クローズ済み
spalencsarが、omacom/omarchy-plugin-marketplace#13098を通じてOmarchy Filesランチャーウィジェットの掲載を申請しました。別のファイルマネージャーアプリを起動するウィジェットで、アプリが未インストールの場合は、ユーザーの確認を得てホームディレクトリー内にインストールする機能を備えています。
レビュアーのHANCORE-linuxは、先に指摘されていたフォルダー履歴と配布に関する修正を確認した後、非公開のファイル名や未加工のエラーが通知コマンドの引数を通じて露出する問題を指摘しました。その後のレビューでは、配布されたv0.1.3でこれらの問題が解消され、固定されたアーカイブのチェックサムも一致することが確認されました。
その後、github-actions[bot]が公開と検証を報告し、申請はクローズされました。この検証はレビュー対象となったマーケットプレイスのスナップショットに対するものであり、セキュリティ監査ではないと明記されています。
