已关闭
filip-spaldon · HANCORE-linux · github-actions[bot]

来源

HANCORE-linux 在审查中发现，发给 AI 的问题会暴露在命令行参数中，而且服务提供方的响应无需用户点击就能触发图片请求。filip-spaldon 将问题改为通过标准输入传递，并修改了响应清理逻辑。进一步审查发现，重复的图片标记可绕过过滤，而开销较大的反复扫描可能长时间占用 shell 的 UI 线程。omacom/omarchy-plugin-marketplace#10565:issuecomment-6074146042 omacom/omarchy-plugin-marketplace#10565:issuecomment-6084939752

filip-spaldon 将清理器改为单次线性扫描，并报告已针对大体量输入和自动加载图片进行了回归测试。随后，HANCORE-linux 审查了确切的最终目标版本，表示未发现会阻止此次更新发布的安全问题。github-actions[bot] 确认，更新后的已验证插件市场快照已于 10 月 9 日发布；该验证仅适用于这一快照，并非安全认证。omacom/omarchy-plugin-marketplace#10565:issuecomment-6086626608 omacom/omarchy-plugin-marketplace#10565:issuecomment-6086695200