Im weiterhin offenen Verifizierungsantrag omacom/omarchy-plugin-marketplace#6429 berichtete HANCORE-linux, dass von Websites gesteuerte Fenstertitel an Crush gelangten, während dessen Shell- und Dateiwerkzeuge automatisch freigegeben waren. Nach Aussage des Reviewers konnte eine besuchte Seite bei aktiviertem KI-Modus dadurch Anweisungen einschleusen, die Befehle mit den Rechten des Desktop-Benutzers ausführen – trotz der Zusage des Plugins, der Agent erzeuge lediglich Kommentare.
CostaFot antwortete, dass Version 1.55.0 alle Agenten entferne, die sich nicht mit vollständig deaktivierten Werkzeugen betreiben lassen. Erhalten blieben nur eingeschränkte Konfigurationen für Claude und pi. Laut der Antwort muss für Screenshots außerdem kein Werkzeug zum Lesen von Dateien mehr aktiviert werden. CostaFot richtete die Verifizierung in omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018 auf die gemeldete Korrektur aus. Die vorliegenden Angaben belegen eine gemeldete Behebung und ein aktualisiertes Prüfziel, aber weder eine abgeschlossene Marketplace-Verifizierung noch ein unabhängiges Sicherheitsaudit.
