已关闭

depletionmode's Semantic search 投稿 omacom/omarchy-plugin-marketplace#11062 在处理数据暴露问题后完成发布。此前,HANCORE-linux 发现了两条本地数据暴露路径:可被读取的明文索引,以及模型服务器端口的竞态条件,后者可能将私密文档发送给另一个监听进程。

depletionmode 将存储权限改为仅所有者可访问,并用私有 Unix 套接字替换与模型服务器之间的 TCP 连接,在发送数据前验证子进程身份。HANCORE-linux 接受了经过审查的修复,github-actions[bot] 则报告已发布。安装配置仍需手动完成,下载模型和运行时时会使用固定的哈希值校验;市场验证仅涵盖选定的快照,并不构成安全审计。