CodeQLで、ある変数が「信頼できないソースから来た」という属性を持つことを定義するクラスはどれか。

標準ライブラリのRemoteFlowSourceを継承して、自システムの特定の入力(HTTPリクエスト等)を定義します。