Piphone 修复手机访问和应用操作范围问题后上架

已关闭

来源

由 areu01or00 提交的 Piphone，借助 WebDriverAgent 和 Pi 扩展，通过 Omarchy 小组件和面板提供 iPhone 控制功能。github-actions[bot] 报告称，经维护者审查后，该插件已作为经过验证的快照发布到插件市场。omacom/omarchy-plugin-marketplace#10915:issuecomment-6098503193 记录了此次发布。

HANCORE-linux's 审查发现，本地可在未经身份验证的情况下访问手机控制端点，私有配置资料也存在暴露问题。areu01or00 将直接访问的端点替换为仅所有者可访问的 Unix 套接字，收紧了配置资料的处理方式，并将底层隧道隔离在私有网络命名空间中。后续修复还会在执行操作前检查当前前台应用，在提交批准后再次检查，并在应用离开允许的范围时停止相应的监视器。

HANCORE-linux 接受了经审查的端点、配置资料、隧道及应用操作范围修复，同时要求用户手动完成本地构建、已签名 WebDriverAgent 的设置，以及 Pi 和模型的配置。omacom/omarchy-plugin-marketplace#10915:issuecomment-6098467632 记录了这一决定。插件市场的验证仅适用于经过审查的快照，并不等同于安全审计。