セマンティック検索、索引対象の文書を保護する修正を経て公開

depletionmodeが申請したSemantic searchのomacom/omarchy-plugin-marketplace#11062は、HANCORE-linuxが見つけた2つのローカルデータ漏えい経路への対応を経て公開された。問題は、他者が読み取れる平文の索引と、モデルサーバーのポートをめぐる競合により非公開文書が別の待ち受けプロセスへ送信される可能性だった。

depletionmodeは、保存データへのアクセス権を所有者だけに限定し、モデルサーバーとのTCP接続を専用のUnixソケットに置き換えた。データ送信前には子プロセスの識別情報も確認する。HANCORE-linuxがレビューした修正を承認し、github-actions[bot]が公開を報告した。セットアップは引き続き手動で、モデルとランタイムは固定されたハッシュ値で照合してダウンロードする。マーケットプレイスでの検証は選定されたスナップショットを対象とするもので、セキュリティ監査ではない。