La propuesta de publicación de Semantic search de depletionmode, omacom/omarchy-plugin-marketplace#11062, llegó a publicarse después de que HANCORE-linux detectara dos vías de exposición de datos locales: un índice en texto plano accesible para otros usuarios y una condición de carrera en el puerto del servidor del modelo que podía enviar documentos privados a otro proceso a la escucha.
depletionmode restringió los permisos de almacenamiento al propietario y sustituyó las conexiones TCP al servidor del modelo por sockets Unix privados que verifican la identidad del proceso hijo antes de enviar datos. HANCORE-linux aceptó las correcciones revisadas y github-actions[bot] comunicó la publicación. La instalación sigue siendo manual y descarga el modelo y el entorno de ejecución con hashes fijados; la verificación del marketplace cubre la instantánea seleccionada y no constituye una auditoría de seguridad.
