第三方商店报告指出更新钩子存在持续风险

Dankestrick 创建了 omacom/omarchy-plugin-marketplace#11590，报告一个第三方商店复制插件市场条目并安装更新后钩子的行为。据报告，该钩子会下载远程目录，并可在 Omarchy 更新后以 root 权限安装软件包。Dankestrick 明确表示，在已检查的材料中没有发现恶意载荷。

在 10 月 15 日的后续回复中，Dankestrick 报告称，提交滥用举报后，该域名已被暂停使用，两个关联的 GitHub 账户也已被移除。仍令人担忧的是已经安装在用户机器上的钩子：报告者表示，它会继续运行，如果域名恢复，就可能重新获得远程安装的通路。截至 10 月 19 日检查时，该议题仍处于开放状态；上述发现及处置结果均来自报告者的陈述。