已關閉
depletionmode's Semantic search 上架申請 omacom/omarchy-plugin-marketplace#11062,在修正
HANCORE-linux 發現的兩條本機資料外洩途徑後完成發布:一是可被讀取的純文字索引,二是模型伺服器連接埠的競態條件,可能使私人文件被傳送給另一個監聽程序。
depletionmode 將儲存權限改為僅擁有者可存取,並以私有 Unix socket 取代與模型伺服器之間的 TCP 連線,在傳送資料前先驗證子程序身分。
HANCORE-linux 接受了經審查的修正,
github-actions[bot] 也回報已發布。設定仍須手動進行,模型與執行階段的下載則使用固定的雜湊值核對;市集驗證僅涵蓋選定的快照,不構成安全稽核。
