中日韩文字输入支持扩展至菜单搜索、字形偏好设置和安装选项
dhh 于 10 月 15 日将
omarchybot 提交的 omacom/omarchy#15508 合并至 quattro 开发分支。对应提交让菜单搜索支持输入法预编辑,增加了日文、韩文和中文字形的设置选项,并为 Fcitx 候选窗口应用主题。它还会保留用户明确恢复默认字形的选择,避免后续语言设置将其覆盖。
键盘方面的改动让新配置的 Hangul、注音和仓颉输入引擎在使用其他拉丁字母键盘布局时,仍按预期的物理键位工作。韩语设置兼容使用右 Alt 和右 Ctrl 作为切换键,香港地区则新增了仓颉输入法安装选项。配套的 ISO 校验改动已提交至 quattro,提交为 omacom/omarchy-iso@af820ef61395。
在审查回复中,omarchybot 表示已在一次性虚拟机中实际测试 Mozc 输入法预编辑,并检查了输入内容不会进入卸载确认界面背后的搜索框。这是贡献者报告的验证结果,与 omacom/omarchy#15508:discussion_r4277973486 中描述的单元测试不同。
来源
- Support the NVIDIA N1x laptops
- Build one aarch64 image for every board
- Add the NVIDIA N1x kernel, driver and platform packages (#930)
- Build the aarch64 image on the linux-omarchy edge publishes
- ISO build: require signatures on Omarchy's own packages on aarch64 too
- List the ProArt P14's amplifier firmware with the optional packages (#15557)
ARM 适配推进 N1x 笔记本支持与通用安装镜像
ryanrhughes 于 10 月 15 日将 omacom/omarchy#14820 合并至 quattro,加入了 NVIDIA N1x 笔记本的运行支持。当前说明涵盖华硕 ProArt P14 和戴尔 XPS 16,包括平台检测、音频、电源管理和 USB4 扩展坞支持。相关内核、驱动和平台软件包改动已提交至软件包仓库的 master 分支,提交为 omacom/omarchy-pkgs@b6ace05ccc4b;这些进展并不代表 Omarchy 已发布相应稳定版。
birkskyum 在 omacom/omarchy-iso#258 中提出了通用的 aarch64 USB 安装镜像,随后由
ryanrhughes 合并至 n1x 分支。该镜像在安装时选择平台软件包,不适用于需要从 macOS 启动安装的 Apple Silicon Mac。提案说明硬件验证尚不完整,包括 Yoga Slim 7x 偶尔出现启动黑屏,以及尚未使用该镜像在笔记本上进行安装测试。
随后 quattro 上的提交继续推进镜像构建:birkskyum 的 omacom/omarchy-iso@c65bb6743486 让构建过程使用 edge 上发布的内核,无需本地软件包集合。
emirb 的 omacom/omarchy-iso@c799bfcbdca9 要求下载到 aarch64 镜像中的 Omarchy 软件包具备签名。
ryanrhughes 还在 omacom/omarchy@8a787b6a8bec 中将功放固件软件包加入清单,防止 ProArt 离线安装因缺少软件包而中断。
1Password 授权修复已进入稳定版软件包
修复方案在审查过程中调整后,dhh 将
calledtoconstruct 提交的 omacom/omarchy-pkgs#489 合并到了 master。已发布的软件包将构建账户设为 polkit 操作的所有者,影响了 CLI 和 SSH 代理的授权。最初的提案改用 wheel 组,但
omarchybot 报告称,polkit 在检查操作所有权时并不会展开该组的成员。
omarchybot 修改了该分支,按照供应商的规则,从 UID 为 1000 至 9999 的用户中选取前十位,在安装和升级时逐一生成用户所有者配置。其执行代理的报告称,修正后的软件包成功触发并通过了授权验证。随后,
github-actions[bot] 在 omacom/omarchy-pkgs#489:issuecomment-6193109904 中报告,两个架构的 8.12.40-3 版本均已发布到 edge、rc 和 stable 渠道。之后创建的用户会在下次 1Password 更新时加入。
智能体采集器提案收紧凭据使用边界,改进过期用量数据处理
截至 10 月 19 日检查时,omacom/omarchy#14040 仍处于开放状态。其现有说明于 10 月 18 日更新,提议为扩展后的智能体面板采集器和默认智能体启动器制定统一接口约定。10 月 15 日的具体动态包括以 dhh 账户发布的回复,标注为 Claude 代表 DHH 发布,报告了凭据处理和保留用量数据方面的修复。
在 omacom/omarchy#14040:discussion_r4279094377 中,dhh 报告称,已将代理重定向和最终目标限制在配置的协议、主机及端口范围内,防止密钥被发送到其他端点。其他回复还报告了以下调整:为每个账户分别缓存 Antigravity 限额;当响应未提供限额时,保留 Codex 上次已知的用量窗口并标记为过期;删除已移除采集器留下的旧用量文件。
dhh 也没有采纳将 Synthetic 增量恢复时间戳视为整个用量窗口重置时间的做法,并解释说,保留的响应应继续标记为过期,且只使用服务提供的重置时间。提案目前的说明指出,采集器测试使用的是离线测试数据,而非在线服务或真实凭据,因此这些测试报告能证明的范围有限。
状态栏重排保留组件实例,并调整分区布局
outfoxxed 于 10 月 15 日创建了 omacom/omarchy#15517,并将其合并到 quattro。该改动将中央容器与周围区域分离,并避免在重排时重新创建组件。
该 PR 还描述了拖动体验的改进,以及托盘、指示器等可展开组件扩展方向的修正。这次合并发生在开发分支,所提供的资料中没有稳定版发布记录。
中国地区设置提案改用 Omarchy 镜像,避免信任额外软件仓库
截至 10 月 19 日检查时,xdanger 提交的 omacom/omarchy#13690 仍处于开放状态。10 月 15 日,
omarchybot 报告称,已按维护者的指示扩展提案,推送了五次提交并重写说明。提议中的 World 或 China 设置会统一协调软件包镜像和开发工具的软件源,以应对中国大陆下载缓慢或无法访问的问题。
修订版移除了额外的 archlinuxcn 仓库和密钥环,改为优先使用 Omarchy 位于中国的镜像,提供相同的已签名软件包。omarchybot 解释说,额外的密钥环会扩大软件包签名的信任范围。切换工具还增加了回滚处理,并会保留用户的软件源设置。
omarchybot 在 omacom/omarchy#13690:issuecomment-6185224082 中报告称,已在全新的执行环境中实际测试从 China 切换到 World、软件包下载以及开发工具的软件源。这些结果均由贡献者报告;该评论明确表示,提案仍在等待维护者处理。
Waydroid 提案收紧 Android 对宿主机服务的访问
截至 10 月 19 日检查时,EzekielOgunkunle 提交的 omacom/omarchy#15503 仍处于开放状态。该提案拟通过 Waydroid 安装 Android 并启动应用,为应用提供可独立调整大小的窗口,以及“安装”和“移除”菜单项。10 月 15 日的一条评论附上了一张截图,据称来自贡献者配备 Intel UHD 620 的测试机器。
当天晚些时候,EzekielOgunkunle 在 omacom/omarchy#15503:issuecomment-6198075225 中报告称,已处理审查发现的五项问题。修订内容包括限制容器对宿主机 DHCP 和 DNS 服务的访问,为交互式应用选择器提供终端,区分同名应用,以及避免将软件包移除失败报告为成功。
当前 PR 正文于 10 月 16 日更新。其中说明,宿主机文件共享留待后续实现,并记录了贡献者在该硬件上使用官方镜像时观察到的问题:使用负载较重时,Android 合成器会崩溃。这项集成仍处于提案阶段。
Ragtop 不再将输入字符放入辅助进程参数
在 10 月 13 日围绕 omacom/omarchy-plugin-marketplace#11433 展开的前期讨论中,HANCORE-linux 发现,新使用的非 ASCII 密码字符出现在辅助进程参数中。10 月 15 日,
sclemance 确认输入内容的泄露范围更广,表示列出的 0.44.0 快照版本也受影响,并报告已在 0.45.1 中修复。
sclemance 表示,已将逐字符调用外部程序查询的方式改为进程内键位映射索引,并限制异常报告内容,避免输入文本进入系统日志。该贡献者在 omacom/omarchy-plugin-marketplace#11433:issuecomment-6198375016 中报告称,修改后的输入测试得到了相同的查询结果,且未出现参数中含有输入字符的辅助进程。
HANCORE-linux 于 10 月 15 日关闭了旧的验证请求。
sclemance 请求审查新的替代版本,随后
github-actions[bot] 将 Ragtop 的市场更新提交到 main,对应提交为 omacom/omarchy-plugin-marketplace@43c2a2b65a0f。所提供的提交说明没有注明此次发布的版本。
OMARemote 停止自动读取剪贴板,并限制手动粘贴
HANCORE-linux 质疑了 OMARemote 验证请求中对剪贴板行为的假设,指出已发布的 Qt 代码仍会在自动粘贴检查时读取剪贴板文本。
RFdeGroot 承认,之前检查的是较新的分支,而非发布版本,并表示早先基于焦点状态的临时解决办法反而增加了剪贴板读取次数。
随后,RFdeGroot 描述了所做的调整:保持字段可编辑,断开自动剪贴板变更检查,禁用右键菜单,并将用户主动触发的粘贴交由独立进程处理,限制为两秒和 16 KiB。该贡献者在 omacom/omarchy-plugin-marketplace#11361:issuecomment-6188195421 中报告称,已通过离屏测试检查焦点和剪贴板变化不会导致读取剪贴板文本。
RFdeGroot 关闭了 omacom/omarchy-plugin-marketplace#11361,并报告称已用一个要求 OMARemote 0.7.0 的插件修订版取代它。这些记录反映的是贡献者报告的修复和替代验证请求,并不表示已完成市场验证。
第三方商店报告指出更新钩子存在持续风险
Dankestrick 创建了 omacom/omarchy-plugin-marketplace#11590,报告一个第三方商店复制插件市场条目并安装更新后钩子的行为。据报告,该钩子会下载远程目录,并可在 Omarchy 更新后以 root 权限安装软件包。
Dankestrick 明确表示,在已检查的材料中没有发现恶意载荷。
在 10 月 15 日的后续回复中,Dankestrick 报告称,提交滥用举报后,该域名已被暂停使用,两个关联的 GitHub 账户也已被移除。仍令人担忧的是已经安装在用户机器上的钩子:报告者表示,它会继续运行,如果域名恢复,就可能重新获得远程安装的通路。截至 10 月 19 日检查时,该议题仍处于开放状态;上述发现及处置结果均来自报告者的陈述。
主题介绍视频移入独立软件包
与 dhh 相关的一次提交 omacom/omarchy-pkgs@e310103834fc,在 master 分支上将 20 个主题介绍视频移入专用软件包。提交说明指出,这些视频在总大小为 160 MB 的开发版软件包中占了 92 MB,平时很少改动,却会随 quattro 分支顶端的每次更新重新下载。
Omarchy 的开发版和常规软件包现在都依赖这个独立视频包,其版本固定在最后一次修改介绍视频的提交上。这项打包调整已经提交;所提供的记录无法确认它是否已发布到各渠道。
