Agent Voice、安全でない読み取り、Gitフック、非公開録音へのアクセスを修正した更新版を公開

github-actions[bot]はomacom/omarchy-plugin-marketplace#12442:issuecomment-6327088335で、メンテナーのレビューを経たAgent Voice更新版の公開を確認した。この更新では、音声入力したプロンプトの先頭にあるマイナス記号も保持するようになり、負の数が正の数に変わったという報告に対応した。

HANCORE-linux's reviewでは、エンドポイントの応答サイズに上限がないこと、権限確認中にリポジトリで設定されたGitのファイルシステム監視フックが実行されること、話者モデルや過去の録音へのアクセス権限が緩いことが指摘された。duaneocaは、これらの問題を再現して修正し、デーモン起動時に既存の非公開データの権限も修復するようにしたと報告した。HANCORE-linuxは別途、応答サイズに上限を設けた修正をソースコードで確認した。その後Git関連の修正も確認し、続いて権限の問題を指摘した。

メモリ使用量の測定と実行時の再現結果は、duaneoca's reportsとして報告されたものだ。マーケットプレイスでの検証は、公開されたその時点のスナップショットのみを対象としており、セキュリティ監査に相当するものではない。