发现提权问题后，Tormarchy 验证申请被撤回

TripleU613 关闭了 Tormarchy 1.2.0 的插件市场验证申请，原因是 HANCORE-linux 在提交的代码中发现了一条无须密码即可提权的路径。审查者表示，一条授权范围过宽的程序条目允许 browser-exec 以 root 身份运行调用者提供的命令。此次事件是撤回验证申请，并非发布已经验证的更新。omacom/omarchy-plugin-marketplace#11155

TripleU613 确认了这一发现，并表示已在上游修复，将特权入口限制为特定子命令，同时拒绝以 root 身份运行浏览器。作者称，待包含修复的版本发布后会重新申请。这一回复表明作者报告了修正，但不能据此认定替代版本已通过插件市场验证。omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525