AI Edit 和 Lock Screen Explorer 发布经审查的安全修正

HANCORE-linux 发现剪贴板读取可能导致共享 shell 卡住或耗尽其资源后，AI Edit 的 omacom/omarchy-plugin-marketplace#11847 于 10 月 16 日完成发布。paulmiddelkoop 将原生粘贴功能替换为独立读取程序，并设置了 4 MiB 和两秒的上限。后续审查又发现，Codex 的工具访问权限可能使其在所选文本之外上传本地图片；paulmiddelkoop 报告称已禁用该访问权限，HANCORE-linux 确认了这两项修正，随后 github-actions[bot] 宣布发布。

Lock Screen Explorer 的 omacom/omarchy-plugin-marketplace#10783 也已完成发布。HANCORE-linux 发现，一个可选的开机轮换辅助程序可能将更新启动画面的权限扩大为以 root 身份执行代码的能力。SirJul1337 在更新中加入了管理员授权提示，以便在升级时移除已安装的辅助程序。随后，HANCORE-linux 确认了移除流程、启动主题的防篡改封闭措施，以及此前的剪贴板和权限修正，并批准了此次更新。

github-actions[bot] 表示，AI Edit 的发布验证由自动化流程完成，Lock Screen Explorer 的发布验证则经维护者审查。两则通知都将验证范围限定于插件市场中确切的那一份快照，并明确说明这不等同于安全审计。