Ward 审查质疑目录只读授权可能导致信息泄露

jacob-vincent-mink's Ward 提案仍在 omacom/omarchy#10974 中开放。目前的说明提出，将第三方 Quickshell 工作进程隔离，并按具体修订版本批准、选择性授予权限；同时指出，原生打包、注册表路由以及更广泛的验收工作尚未完成。

10 月 10 日，审查者 SorenHJohansen 报告称，即使某些目录的写入授权被拒绝，只读授权仍可能暴露受保护的主机配置。审查者描述了从头到尾经过批准流程的复现过程，并要求对这两种访问模式都拒绝授权这些根目录，或明确说明信息暴露的约定。同一次审查还指出，可选测试存在编译器路径和图形环境方面的问题。omacom/omarchy#10974:issuecomment-6102074229 为这项仍未关闭的隔离提案提出了一个具体的保密性问题。