已關閉
filip-spaldon · HANCORE-linux · github-actions[bot]

來源

HANCORE-linux's 審查發現，向 AI 提出的問題會暴露在命令列引數中，而服務供應商的回應也能在使用者未點擊的情況下觸發圖片請求。filip-spaldon 將問題改由標準輸入傳入，並修改了回應內容的清理機制。進一步審查又發現，重複的圖片標記可繞過清理，而成本高昂的重複掃描可能長時間占用 shell 的 UI 執行緒（shell's UI thread）。omacom/omarchy-plugin-marketplace#10565:issuecomment-6074146042 omacom/omarchy-plugin-marketplace#10565:issuecomment-6084939752

filip-spaldon 將內容清理機制改為單次線性掃描，並回報已針對大量輸入與自動載入圖片執行迴歸測試。HANCORE-linux 隨後審查了確切的最終目標版本，回報該次更新未發現會阻擋發布的安全問題。github-actions[bot] 確認，更新後且經驗證的市集快照已於 10 月 9 日發布；該驗證僅適用於這份快照，並非安全認證。omacom/omarchy-plugin-marketplace#10565:issuecomment-6086626608 omacom/omarchy-plugin-marketplace#10565:issuecomment-6086695200