待审提案
hizawye · omarchybot

来源

hizawye's 尚未合并的提案 omacom/omarchy#16343 将自动发现的图标限制为与最终页面同源，并在请求重定向目标之前进行检查。在讨论期间，hizawye 为页面读取加入了大小上限，让图标地址基于最终页面解析，并将凭据保留范围限制为协议、主机名和有效端口均相同的请求。用户明确提供的图标 URL 保持原有行为。

omarchybot 在 omacom/omarchy#16343:issuecomment-6368320917 中报告，执行代理已验证最终受审的最新提交，覆盖 26 个专项用例和一台真实的 IPv6 服务器。此前，hizawye's 修正解决了比较时将 IPv6 方括号当作模式的问题。该提案仍在等待维护者就约 250 行 URL 处理代码及其与其他图标改动的重叠作出决定。其主机名检查并不等于私有地址过滤；对于有意排除的 CDN 图标，系统可能回退到 Google's 网站图标服务。