已关闭

github-actions[bot] 在 omacom/omarchy-plugin-marketplace#12442:issuecomment-6327088335 中确认,经过维护者审核的 Agent Voice 更新已发布。该更新还会保留语音提示中数字前的负号,修复了此前报告的负数变成正数的问题。

HANCORE-linux's 审核发现,端点响应大小没有上限,权限检查会执行仓库配置的 Git 文件系统监控钩子,说话人模型和旧录音的访问权限也过于宽松。duaneoca 报告称,已复现并修复这些问题,包括在守护进程启动时修复现有私密数据的权限。HANCORE-linux 另行通过源码确认了响应大小限制的修复,之后又确认了 Git 修复,随后才提出权限问题。

内存测量和运行时复现结果均来自 duaneoca's 报告。插件市场的验证仅适用于实际发布的那一份代码快照,不构成安全审计。