Clippy 验证针对可执行命令的提示注入路径作出回应

在仍未完成的验证请求 omacom/omarchy-plugin-marketplace#6429 中，HANCORE-linux 报告称，网站可控的窗口标题会被传入 Crush，而其 Shell 和文件工具设为自动批准。评审者表示，启用该 AI 模式后，访问的网页就可能注入指令，以桌面用户身份执行命令，尽管插件声称智能体只会生成评论。

CostaFot 回应称，1.55.0 版移除了无法在禁用全部工具的情况下运行的智能体，仅保留受限的 Claude 和 pi 配置。回应还称，截图不再需要启用文件读取工具。CostaFot 已在 omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018 中将验证对象改为所报告的修复版本。所提供的记录只能证明有人报告了修复措施，并更新了验证对象，并不代表已完成插件市场验证或独立安全审计。