Semantic search, 색인 문서 보호 조치 후 게시

depletionmode이 제출한 Semantic search의 omacom/omarchy-plugin-marketplace#11062은 HANCORE-linux이 로컬 데이터 노출 경로 두 가지를 발견하고 이를 수정한 뒤 게시됐다. 문제는 다른 사용자가 읽을 수 있는 평문 색인과, 비공개 문서가 다른 수신 프로세스로 전송될 수 있는 모델 서버 포트 경쟁 상태였다.

depletionmode은 저장소 권한을 소유자만 접근할 수 있도록 변경하고, 모델 서버의 TCP 연결을 데이터 전송 전에 자식 프로세스의 신원을 확인하는 전용 Unix 소켓으로 대체했다. HANCORE-linux은 검토한 수정 사항을 승인했고, github-actions[bot]은 게시 완료를 보고했다. 설정은 여전히 수동으로 진행하며, 모델과 런타임은 고정된 해시로 다운로드한다. 마켓플레이스 검증은 선택된 스냅샷을 대상으로 하며 보안 감사를 의미하지 않는다.