CodeQLの「脅威モデル(Threat model)」設定で「local」を指定した場合に解析対象となるのはどれか。

「local」ソースは、実行環境上のユーザーによる直接的な操作(CLI引数等)を起点とするパスを解析します。