Закрыто

Публикация AI Edit по запросу omacom/omarchy-plugin-marketplace#11847 завершилась 16 октября после того, как HANCORE-linux обнаружил операции чтения буфера обмена, способные заблокировать общую оболочку или исчерпать её ресурсы. paulmiddelkoop заменил встроенную вставку отдельным процессом чтения с ограничениями в 4 МиБ и две секунды. Следующее замечание касалось доступа к инструментам Codex, который позволял отправлять локальные изображения помимо выделенного текста. paulmiddelkoop сообщил об отключении этого доступа, а HANCORE-linux подтвердил оба исправления до того, как github-actions[bot] объявил о публикации.

Публикация Lock Screen Explorer по запросу omacom/omarchy-plugin-marketplace#10783 также завершилась. HANCORE-linux обнаружил необязательную вспомогательную утилиту для смены загрузочных тем, которая позволяла превратить разрешение на обновление заставки в выполнение кода с правами root. Обновление от SirJul1337 добавило запрос прав администратора для удаления уже установленной утилиты при обновлении. Затем HANCORE-linux подтвердил процедуру удаления, защиту загрузочных тем от изменений и прежние исправления работы с буфером обмена и разрешениями, после чего одобрил обновление.

github-actions[bot] указал, что проверка публикации AI Edit была автоматической, а Lock Screen Explorer проверил сопровождающий. Оба уведомления ограничивают проверку конкретным снимком в каталоге плагинов и прямо указывают, что это не аудит безопасности.