В ещё открытом запросе на проверку omacom/omarchy-plugin-marketplace#6429 
HANCORE-linux сообщил, что заголовки окон, управляемые сайтами, передавались в Crush, где использование инструментов оболочки и работы с файлами разрешалось автоматически. По словам проверяющего, при включённом таком режиме ИИ посещённая страница могла внедрить инструкции для выполнения команд от имени пользователя рабочего стола, несмотря на обещание плагина, что агент лишь генерирует комментарии.
В ответ 
CostaFot сообщил, что версия 1.55.0 удаляет агентов, неспособных работать при отключении всех инструментов, и оставляет только ограниченные конфигурации Claude и pi. В ответе также говорится, что для снимков экрана больше не требуется включать инструмент чтения файлов. CostaFot переключил цель проверки на заявленное исправление в omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018. Представленные материалы подтверждают сообщение об устранении проблемы и смену цели проверки, но не завершение проверки для каталога плагинов или независимого аудита безопасности.
