EasyOpenVPN 审查发现，冻结配置文件后仍存在 root 权限竞态

kanpianer' 提交的 EasyOpenVPN 申请 omacom/omarchy-plugin-marketplace#13434 仍处于开放状态。该小组件提供配置文件管理、连接控制，以及可选的免密 Polkit 辅助程序。此前审查发现，可修改的配置文件可能引入以 root 身份加载的插件，随后 kanpianer 报告已添加不可变的配置快照。

HANCORE-linux 发现，修改后的实现仍然先验证可写的配置文件，再进行复制，因此复制所得的字节内容并未经过验证。因此，omacom/omarchy-plugin-marketplace#13434:issuecomment-6537843460 指出，在受审查的提交中，导致权限提升的竞态仍然存在。进一步审查还发现，由服务器控制的日志标记在显示时可能触发网络请求。所提供的记录证实了这些发现，但没有后续已确认修复的记录。