鎖定期間的裝置防護持續接受服務權限邊界審查

acrogenesis' 尚未結案的提案 omacom/omarchy#14937，建議在系統鎖定時封鎖陌生的 USB 與 Thunderbolt 裝置，解鎖後自動允許鎖定期間接上的裝置，並提供選項，要求核准在未鎖定時接上的新裝置。合併前仍須通過產品審查；這是對預設行為的提案，尚未隨產品推出。

greptile-apps[bot] 質疑 Thunderbolt 服務的沙箱可能阻止授權所需的寫入操作。acrogenesis 在 omacom/omarchy#14937:discussion_r4416496723 回應，已明確界定寫入權限邊界，並以真正的 boltd 搭配模擬硬體，通過已安裝服務的測試。回應者也表示，在該 Lab/systemd 版本上無法重現原先的拒絕存取問題。據回報，虛擬機器 CI 已通過，但實體 Thunderbolt、韌體及實機暫停行為仍不在所述驗證範圍內。