emirb предложил и включил PR omacom/omarchy-iso#269 в quattro 13 октября. Теперь тесты установки выбирают раннеры Namespace по статусу автора, а не по тому, находится ли ветка в форке. Доступ получают участники с правом записи и те, за кого поручились; если проверить статус не удаётся, используются раннеры GitHub.
Copilot указал, что доверие ко всем учётным записям ботов открывало доступ произвольным GitHub Apps. Следующий коммит ограничил это исключение Dependabot и GitHub Actions.
Copilot также пояснил, что рабочий процесс, содержимое которого контролируется PR, может запросить раннер напрямую. Итоговое описание PR отделяет выбор раннера от обеспечения безопасности и указывает, что отдельной границей защиты служат настройки одобрения запусков в репозитории.
В ветке 'master' репозитория пакетов коммит omacom/omarchy-pkgs@3afdffcedf47 переносит сборки ядра для aarch64 на раннер 'Namespace', работающий на оборудовании Apple. В коммите, автором которого указан Emir Beganovic, сообщается о сокращении времени сборки со 105 минут на ARM-раннере 'GitHub' до 24 минут на новой платформе. Эти замеры приведены участником проекта; цель переноса — сократить ожидание перед проверкой исправлений для оборудования.
