Clippy 驗證針對可執行指令的提示注入途徑提出修正要求

在仍未結案的驗證申請 omacom/omarchy-plugin-marketplace#6429 中，HANCORE-linux 回報，網站可控制的視窗標題會傳入 Crush，而其 shell 與檔案工具已設為自動核准。審查者表示，啟用該 AI 模式後，造訪的網頁便可能注入指示，以桌面使用者的身分執行指令，儘管外掛宣稱代理只會產生評語。

CostaFot 回應表示，1.55.0 版已移除無法在所有工具皆停用時運作的代理，只保留受限的 Claude 與 pi 設定。回應也指出，擷取螢幕畫面不再需要啟用檔案讀取工具。CostaFot 已將驗證目標改為 omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018 中所回報的修正版。現有紀錄只能確認作者回報了修正並更新驗證目標，不能證明已完成市集驗證或獨立安全稽核。