Заявка depletionmode на публикацию Semantic search, omacom/omarchy-plugin-marketplace#11062, дошла до публикации после того, как HANCORE-linux обнаружил два пути локального раскрытия данных: доступный для чтения незашифрованный индекс и гонку за порт сервера модели, из-за которой конфиденциальные документы могли отправиться другому процессу, слушающему этот порт.
depletionmode ограничил доступ к хранилищу его владельцем и заменил TCP-соединения с сервером модели закрытыми Unix-сокетами с проверкой идентичности дочернего процесса перед отправкой данных. HANCORE-linux одобрил проверенные исправления, а github-actions[bot] сообщил о публикации. Настройка остаётся ручной; модель и среда выполнения загружаются с проверкой по зафиксированным хешам. Проверка каталога распространяется на выбранный снимок и не является аудитом безопасности.
