[Bug] Cross-session message injection: unauthorized prompts from other users appearing in isolated session

Bug Description
件名: クロスセッション混入 — 他ユーザーの入力が自分のセッションに注入される

1端末・1セッションのみで作業中に、自分が送っていないメッセージがプロンプトに
注入され、Claudeがそれに応答する現象が発生しました。#1985 と同種のセッション
分離障害と思われます。

■ 発生セッション

• Session ID: 085eda39-3e14-48b9-8c58-87138fe8dbc8
• Project: /Users/kyan/Public/workspace
• 当時の作業: PR #5854 (hupro-inc/hupro-job, Railsフッターのリンク修正)

■ 混入イベント（自分は一切送っていない）

1. 2026-06-19T08:33:50Z 「eスポーツ大会の女子マネージャーの画像を作って」

という画像生成依頼が注入され、Claudeが応答

1. 2026-06-19T08:46:32Z 依頼していない「今日の振り返り」をClaudeが開始

■ 確認済み（こちら側の要因は排除）

• 同時並行セッションなし（1端末1セッション）
• ~/.claude/plans, todos, notes, settings に異常なし
• 混入内容は自分が一度もやったことのない種類のタスク（画像生成）

ログ: ~/.claude/projects/-Users-kyan-Public-workspace/085eda39-...jsonl に全証跡あり

Environment Info

• Platform: darwin
• Terminal: ghostty
• Version: 2.1.183
• Feedback ID: 4bc4a2e5-59ce-46f4-9a2f-3203d768d25f

Errors

[]