待審提案
hizawye 尚未合併的提案 omacom/omarchy#16343,將自動探索到的圖示限制在最終頁面的同源範圍內,並在向重新導向的目的地發出請求前先行檢查。討論期間,
hizawye 加入頁面讀取量上限、以最終頁面為基準解析圖示相對網址,以及僅在通訊協定、主機名稱與實際連接埠皆相同時保留憑證等處理。使用者明確提供的圖示網址則維持既有行為。
omarchybot 在 omacom/omarchy#16343:issuecomment-6368320917 回報,執行代理已驗證最後受審查的分支最新版本,涵蓋 26 個針對性案例及一台實際的 IPv6 伺服器。在此之前,
hizawye 已修正將 IPv6 方括號當成模式比對語法的比較邏輯。這項提案涉及約 250 行網址處理程式碼,且與其他圖示變更有所重疊,目前仍待維護者決定。其主機名稱檢查並不會過濾私有位址,而刻意排除的 CDN 圖示則可退回使用 Google 的網站圖示。
