Strata Control、ランタイムのセキュリティ要件をめぐり掲載を保留

Strata Controlの申請omacom/omarchy-plugin-marketplace#12853は引き続きオープンで、schmittcnは上流のランタイム修正を待って掲載を保留している。レビュー中、schmittcnは、コピーしたモデル設定からAPIキーがほかのローカルアカウントに見えるおそれがあった問題を修正し、ディレクトリとファイルの権限を厳しくした。

その後、HANCORE-linuxは、URL経由で渡されたプロンプトが保存済み認証情報と有効なツールを使って自動実行される経路に加え、審査対象のStrata依存コンポーネントにおける画像デコードの問題を指摘した。レビュアーは警告だけで済ませず、これらの経路を防ぐ、サポート対象のランタイムを必須にするよう求めた。schmittcnはStrata本体で対処すべき問題だと主張した後、上流のリリースを待ってから、問題のあるランタイムでの動作を拒否する方針を選んだ。申請者によるとプラグインは引き続きリポジトリから入手できるが、この申請によるマーケットプレイスへの掲載には至っていない。