クローズ済み
filip-spaldon · HANCORE-linux · github-actions[bot]

出典

HANCORE-linuxのレビューで、AIへの質問がコマンドライン引数に露出していることと、プロバイダーからの応答によってクリックなしで画像リクエストが発生し得ることが分かった。filip-spaldonは質問を標準入力で渡すように変更し、応答のサニタイズ処理を改めた。追加レビューでは、画像マーカーが繰り返されると処理をすり抜ける問題と、負荷の高い再走査によってシェルのUIスレッドを占有する可能性が指摘された。omacom/omarchy-plugin-marketplace#10565:issuecomment-6074146042 omacom/omarchy-plugin-marketplace#10565:issuecomment-6084939752

filip-spaldonはサニタイザーを1回の線形走査で処理する実装に置き換え、大きな入力と画像の自動読み込みに関するリグレッションテストを報告した。その後、HANCORE-linuxが最終的な対象そのものをレビューし、この更新には公開を妨げるセキュリティ上の指摘はないと報告した。github-actions[bot]は10月9日、更新された検証済みマーケットプレイススナップショットの公開を確認した。この検証はそのスナップショットを対象とするものであり、セキュリティ認証ではない。omacom/omarchy-plugin-marketplace#10565:issuecomment-6086626608 omacom/omarchy-plugin-marketplace#10565:issuecomment-6086695200