Das von 
areu01or00 eingereichte Piphone ermöglicht die Steuerung eines iPhones über ein Omarchy-Widget und ein Panel, unterstützt durch WebDriverAgent und eine Pi-Erweiterung. 
github-actions[bot] meldete nach der Prüfung durch den Maintainer die Veröffentlichung als verifizierten Marketplace-Snapshot. omacom/omarchy-plugin-marketplace#10915:issuecomment-6098503193 dokumentiert die Veröffentlichung.
Bei der Prüfung stellte 
HANCORE-linux fest, dass lokal ohne Authentifizierung auf Endpunkte zur Telefonsteuerung zugegriffen werden konnte und private Profildaten offengelegt wurden. areu01or00 ersetzte die direkten Endpunkte durch Unix-Sockets, auf die nur der Eigentümer zugreifen kann, verschärfte die Profilverarbeitung und isolierte den zugrunde liegenden Tunnel in einem privaten Netzwerk-Namensraum. Weitere Korrekturen prüften vor Aktionen die tatsächlich im Vordergrund laufende App, wiederholten die Prüfung nach dem Übermitteln der Freigabe und stoppten Beobachter, sobald ihre App den erlaubten Geltungsbereich verließ.
HANCORE-linux akzeptierte die geprüften Korrekturen an Endpunkten, Profilen, Tunnel und App-Grenzen, verlangte jedoch weiterhin eine manuelle Einrichtung des lokalen Builds, des signierten WebDriverAgent und der Pi-/Modellkonfiguration. omacom/omarchy-plugin-marketplace#10915:issuecomment-6098467632 dokumentiert diese Entscheidung. Die Marketplace-Verifizierung gilt für den geprüften Snapshot und ist kein Sicherheitsaudit.
