La proposition de publication de Semantic search par depletionmode, omacom/omarchy-plugin-marketplace#11062, a abouti après que HANCORE-linux a découvert deux risques d'exposition locale des données : un index en clair accessible en lecture et une condition de concurrence sur le port du serveur de modèle susceptible d’envoyer des documents privés à un autre processus à l’écoute.
depletionmode a limité les permissions de stockage au seul propriétaire et remplacé les connexions TCP au serveur de modèle par des sockets Unix privées, avec vérification de l’identité du processus enfant avant tout envoi de données. HANCORE-linux a accepté les correctifs examinés, et github-actions[bot] a annoncé la publication. L’installation reste manuelle et télécharge le modèle ainsi que l’environnement d’exécution avec des empreintes de contrôle fixées à l’avance ; la vérification de la marketplace porte sur l’instantané sélectionné et ne constitue pas un audit de sécurité.
