待审提案

birkskyum 创建了 omacom/omarchy-pkgs#2037,为 33 款骁龙 X 机器打包 OEM 固件。这些构建配方会解包 Windows 驱动归档文件,但不运行其中的安装程序,并会校验固件哈希值。birkskyum 报告称,已在 aarch64 上构建全部 33 个软件包;该提案仍未关闭。

greptile-apps[bot] 最初发现,远程表格中的值可能在生成的构建配方中变成可执行的 shell 代码。其后续审查摘要称,这一命令注入问题已通过校验和引号处理修复。

另外,birkskyum 的 omacom/omarchy-pkgs@2a89ec9a8650 已提交到 master。当打包固件已覆盖设备所需的全部固件时,这项改动会清退此前从 Windows 提取且未被修改的固件副本,并将关联文件作为整体处理,以免混用不同版本。