종료됨

'HANCORE-linux'의 리뷰에서는 AI에 보낸 질문이 명령줄 인수에 노출되고, 제공업체의 응답이 클릭 없이도 이미지 요청을 발생시킬 수 있다는 점이 발견되었다. filip-spaldon는 질문을 표준 입력으로 전달하도록 바꾸고 응답 정제 처리를 수정했다. 추가 리뷰에서는 이미지 마커를 반복해 정제 처리를 우회하는 경우와, 비용이 큰 재탐색으로 '셸'의 UI 스레드를 독점할 수 있는 문제가 확인되었다. omacom/omarchy-plugin-marketplace#10565:issuecomment-6074146042 omacom/omarchy-plugin-marketplace#10565:issuecomment-6084939752

filip-spaldon는 정제 처리를 한 번의 선형 탐색으로 교체하고, 대용량 입력과 자동 이미지 로딩에 대한 회귀 테스트를 수행했다고 보고했다. 이어 HANCORE-linux는 최종 반영 대상을 정확히 검토한 뒤, 해당 업데이트에서 배포를 막을 만한 보안 문제는 발견하지 못했다고 보고했다. github-actions[bot]는 10월 9일 업데이트된 검증 완료 마켓플레이스 스냅샷이 공개되었음을 확인했다. 이 검증은 해당 스냅샷에 적용되며, 보안 인증을 뜻하지는 않는다. omacom/omarchy-plugin-marketplace#10565:issuecomment-6086626608 omacom/omarchy-plugin-marketplace#10565:issuecomment-6086695200