Ragtop 不再将输入字符放入辅助进程参数

已关闭

来源

在 10 月 13 日围绕 omacom/omarchy-plugin-marketplace#11433 展开的前期讨论中，HANCORE-linux 发现，新使用的非 ASCII 密码字符出现在辅助进程参数中。10 月 15 日，sclemance 确认输入内容的泄露范围更广，表示列出的 0.44.0 快照版本也受影响，并报告已在 0.45.1 中修复。

sclemance 表示，已将逐字符调用外部程序查询的方式改为进程内键位映射索引，并限制异常报告内容，避免输入文本进入系统日志。该贡献者在 omacom/omarchy-plugin-marketplace#11433:issuecomment-6198375016 中报告称，修改后的输入测试得到了相同的查询结果，且未出现参数中含有输入字符的辅助进程。

HANCORE-linux 于 10 月 15 日关闭了旧的验证请求。sclemance 请求审查新的替代版本，随后 github-actions[bot] 将 Ragtop 的市场更新提交到 main，对应提交为 omacom/omarchy-plugin-marketplace@43c2a2b65a0f。所提供的提交说明没有注明此次发布的版本。