Active Directory 提案修正身份验证与升级处理

CappieGold 尚未合并的提案 omacom/omarchy#16270 涉及域配置、使用目录账户密码解锁屏幕，以及在设置升级后恢复 SSSD 账户查询。此前在 10 月 23 日的审查中，chessing234 指出了 PAM 跳转逻辑和失败次数统计处理有误。10 月 26 日，CappieGold 报告称，已修正这些跳转，以及审查中提出的非特权 SSSD 检测和读取失败处理问题。

进一步审查发现了一个修复困境：一旦升级移除了目录查询功能，sudo 就无法识别试图恢复该功能的目录用户。CappieGold 添加了以特权运行的 pacman 钩子，并安排在升级前安装该钩子。greptile-apps[bot] 的最新总结说明了这一流程，以及一个不构成阻塞的 root 测试问题。CappieGold 明确指出，对于此前已加入域但未安装该钩子的机器，首次更新仍存在打包方面的缺口。该提案仍未合并。