Предложение omacom/omarchy-plugin-marketplace#13628 от 'PrimoGameStudio' остаётся открытым. В последующих изменениях необработанные идентификаторы приложений убрали из автоматически формируемых путей к значкам, аргументы восстановления стали передавать как данные, а механизм запуска веб-приложений на основе eval заменили.
HANCORE-linux подтвердил исправление запуска веб-приложений, но в последней проверяемой версии обнаружил другой путь: переданный клиентом идентификатор неизвестного закреплённого приложения 'всё ещё мог попасть в командную оболочку' после того, как пользователь закрыл и повторно запустил приложение. В omacom/omarchy-plugin-marketplace#13628:issuecomment-6618047712 одобрение по-прежнему не дано. Вывод основан на статическом анализе и описывает выполнение команд с правами пользователя рабочего стола при определённых условиях; о правах root или выполнении без действий пользователя не заявляется.
