第三方商店通報指出更新掛鉤的持續性風險

Dankestrick 建立 omacom/omarchy-plugin-marketplace#11590，通報某第三方商店複製市集上架資訊，並安裝更新後執行的掛鉤。根據通報，該掛鉤會下載遠端目錄，且能在 Omarchy 更新後以 root 權限安裝套件。Dankestrick 明確表示，在已檢查的資料中未發現惡意酬載。

在 10 月 15 日的後續回覆中，Dankestrick 回報，濫用檢舉後，該網域已遭停權，兩個相關 GitHub 帳號也已被移除。尚存的疑慮是已安裝在使用者電腦上的掛鉤：通報者表示，它仍會持續執行，若網域恢復運作，便可能重新取得遠端安裝途徑。截至 10 月 19 日查核時，議題仍未結案；上述發現與處置結果均來自通報者的陳述。