锁屏设备防护继续推进，服务写入边界接受审查

acrogenesis's 尚未合并的提案 omacom/omarchy#14937 建议，在锁屏时阻止陌生的 USB 和 Thunderbolt 设备接入，解锁后自动放行锁屏期间接入的设备，并提供可选功能，要求批准在未锁屏时接入的新设备。合并前仍须通过产品审核；这只是拟议的默认行为，尚未实际发布。

greptile-apps[bot] 提出疑虑，认为 Thunderbolt 服务的沙箱会阻止授权写入。acrogenesis 在 omacom/omarchy#14937:discussion_r4416496723 中回应称，已明确写入边界，并使用真实 boltd 和模拟硬件通过了服务安装后的测试。回应者还表示，在该 Lab/systemd 版本上未能复现最初的拒绝写入问题。据报告，虚拟机 CI 已通过，但所述验证仍不涵盖实体 Thunderbolt 设备、固件及实体机器的挂起行为。