En la solicitud de verificación omacom/omarchy-plugin-marketplace#6429, que sigue abierta, HANCORE-linux informó de que los títulos de ventana controlados por sitios web llegaban a Crush con herramientas de shell y archivos aprobadas automáticamente. Según el revisor, al activar ese modo de IA, una página visitada podía inyectar instrucciones para ejecutar comandos con los permisos del usuario del escritorio, pese a que el complemento prometía que el agente solo generaba comentarios.
CostaFot respondió que la versión 1.55.0 elimina los agentes que no pueden funcionar con todas las herramientas desactivadas y conserva únicamente configuraciones restringidas de Claude y pi. La respuesta también indica que las capturas de pantalla ya no requieren activar una herramienta de lectura de archivos. CostaFot actualizó el objetivo de la verificación para que apuntara a la corrección comunicada en omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018. El registro facilitado acredita una corrección declarada y un objetivo actualizado, no una verificación completada por el marketplace ni una auditoría de seguridad independiente.
