クローズ済み
Divanyx's submissionとして提出された、TPMを利用するOmapasskeyは公開され、申請もクローズされた。omacom/omarchy-plugin-marketplace#13302:issuecomment-6602986228で
Divanyxは、バージョン1.2.2では、保存済みのものも含め、アカウント名とデバイス名に含まれる信頼できない端末制御文字をエスケープし、回帰テストも追加したと報告した。
その後、HANCORE-linuxは、レビュー対象のコミットで以前の指摘が解消されたことを確認し、専用システムサービスを明示的にセットアップする方式も受け入れた。
github-actions[bot]はomacom/omarchy-plugin-marketplace#13302:issuecomment-6614926435に公開を記録した。利用者は引き続き、ネイティブサービスのインストールとPIN設定を行う必要がある。検証の対象はマーケットプレイスの該当スナップショットに限られ、セキュリティ監査ではない。
