Marketplace-Aufnahme von Strata Control wegen Sicherheitsanforderungen an die Laufzeitumgebung ausgesetzt

Die Einreichung von Strata Control in omacom/omarchy-plugin-marketplace#12853 bleibt offen. schmittcn hat die Aufnahme bis zu Korrekturen an der vorgelagerten Laufzeitumgebung ausgesetzt. Während der Prüfung korrigierte schmittcn kopierte Modellkonfigurationen, deren API-Schlüssel für andere lokale Konten zugänglich sein konnten, und schränkte die Verzeichnis- und Dateiberechtigungen ein.

HANCORE-linux stellte anschließend fest, dass per URL übergebene Prompts automatisch mit gespeicherten Zugangsdaten und aktivierten Werkzeugen ausgeführt werden konnten. Hinzu kamen Probleme bei der Bilddekodierung in der geprüften Strata-Abhängigkeit. Der Prüfer verlangte eine unterstützte Laufzeitumgebung, die diese Ausführungspfade verhindert; bloße Warnungen reichten nicht aus. schmittcn argumentierte, diese Probleme gehörten zu Strata selbst, und entschied sich dann, auf vorgelagerte Veröffentlichungen zu warten, bevor betroffene Laufzeitumgebungen verbindlich abgewiesen werden. Laut dem Einreicher bleibt das Plugin über sein Repository verfügbar. Diese Einreichung hat jedoch bislang nicht zu einer Marketplace-Aufnahme geführt.