Piphone、端末へのアクセスと操作対象アプリの制限を修正して掲載

areu01or00が申請したPiphoneは、WebDriverAgentとPi拡張機能を使い、OmarchyのウィジェットとパネルからiPhoneを操作できるようにするものです。github-actions[bot]は、メンテナーのレビューを経て、検証済みスナップショットとしてマーケットプレイスに公開されたと報告しました。公開はomacom/omarchy-plugin-marketplace#10915:issuecomment-6098503193に記録されています。

HANCORE-linuxのレビューでは、端末操作用エンドポイントにローカルから認証なしでアクセスできる問題と、非公開のプロファイルが露出する問題が指摘されました。areu01or00は、直接アクセスするエンドポイントを所有者だけが利用できるUnixソケットに置き換え、プロファイルの扱いを厳格化し、基盤となるトンネルを専用のネットワーク名前空間に隔離しました。その後の修正では、操作前に実際に前面にあるアプリを確認し、承認を送信した後にも再確認するようにしました。また、対象アプリが許可範囲から外れた場合は監視処理を停止するようにしています。

HANCORE-linuxは、エンドポイント、プロファイル、トンネル、操作対象アプリの範囲に関する修正をレビューのうえ受け入れました。一方で、ローカルビルド、署名済みWebDriverAgent、Piとモデルの設定は手動で行うことを条件としました。この判断はomacom/omarchy-plugin-marketplace#10915:issuecomment-6098467632に記録されています。マーケットプレイスでの検証はレビュー対象のスナップショットに適用されるもので、セキュリティ監査ではありません。