待审提案
PrimoGameStudio's 申请 omacom/omarchy-plugin-marketplace#13628 仍处于开放状态。后续修改已从自动图标路径中移除未经处理的应用标识,将恢复参数作为数据传递,并替换了基于 eval 的网页应用启动路径。
HANCORE-linux 确认网页应用的问题已修复,但在最新审查版本中发现了另一条路径:对于无法识别的已固定应用,用户关闭并重新启动它后,其客户端提供的标识仍可能被传入 shell,也就是 application's client-supplied identity。omacom/omarchy-plugin-marketplace#13628:issuecomment-6618047712 因此仍未给予批准。这一发现基于静态审查,描述的是满足特定条件后以桌面用户身份执行的情形,并未声称涉及 root 权限或零点击执行。
