La proposition omacom/omarchy#14937 de 
acrogenesis, toujours ouverte, prévoit de bloquer les périphériques USB et Thunderbolt inconnus pendant le verrouillage, d’autoriser automatiquement après le déverrouillage ceux branchés entre-temps et de proposer une approbation facultative pour les nouveaux périphériques connectés lorsque le système est déverrouillé. Une revue produit reste nécessaire avant la fusion ; il s’agit d'un comportement par défaut proposé, pas encore livré.
greptile-apps[bot] a soulevé le risque que le bac à sable du service Thunderbolt empêche les écritures nécessaires à l’autorisation. Dans omacom/omarchy#14937:discussion_r4416496723, acrogenesis a répondu que le périmètre d’écriture avait été explicité et que les tests du service installé avaient réussi avec un véritable boltd et du matériel simulé. Cette réponse précisait aussi que le refus initial n’avait pas pu être reproduit avec cette version du Lab et de systemd. Selon les résultats rapportés, la CI en machine virtuelle a réussi, mais les vérifications décrites ne couvrent pas le matériel Thunderbolt réel, le micrologiciel ni le comportement de mise en veille sur une machine physique.
