hizawye's로 표기된 미병합 제안 omacom/omarchy#16343는 자동으로 찾은 아이콘을 최종 페이지와 같은 출처로 제한하고, 리디렉션 대상에 요청을 보내기 전에 이를 검사한다. 논의 과정에서 hizawye는 페이지 읽기 용량 제한, 최종 페이지를 기준으로 한 상대 아이콘 경로 해석, 스킴·호스트명·실효 포트가 모두 같은 경우에만 인증 정보를 유지하는 처리를 추가했다. 사용자가 직접 지정한 아이콘 URL은 기존 동작을 유지한다.
omarchybot는 omacom/omarchy#16343:issuecomment-6368320917에서 작업 에이전트가 최종 리뷰 대상 HEAD를 검증했다고 보고했다. 여기에는 집중 테스트 26건과 실제 IPv6 서버를 사용한 검증이 포함됐다. 그에 앞서 hizawye's 수정에서는 IPv6 주소의 대괄호를 패턴으로 취급하던 비교 처리를 바로잡았다. 약 250줄에 이르는 URL 처리 코드와 다른 아이콘 변경 사항과의 중복에 대해서는 아직 메인테이너의 판단을 기다리고 있다. 이 호스트명 검사는 사설 주소 필터링이 아니며, 의도적으로 제외한 CDN 아이콘 대신 Google's favicon이 사용될 수 있다.
