acrogenesis's offener Vorschlag omacom/omarchy#14937 sieht vor, unbekannte USB- und Thunderbolt-Geräte bei gesperrtem System zu blockieren, während der Sperre angeschlossene Geräte nach dem Entsperren automatisch zuzulassen und für neue Geräte, die bei entsperrtem System angeschlossen werden, eine optionale Freigabe anzubieten. Vor dem Merge ist weiterhin eine Produktprüfung erforderlich; es handelt sich um eine vorgeschlagene Voreinstellung, nicht um bereits ausgeliefertes Verhalten.
greptile-apps[bot] äußerte die Sorge, dass die Sandbox des Thunderbolt-Dienstes Schreibzugriffe zur Autorisierung verhindern würde. acrogenesis antwortete in omacom/omarchy#14937:discussion_r4416496723, die Grenze für Schreibzugriffe sei nun ausdrücklich festgelegt, und Tests des installierten Dienstes mit echtem boltd und simulierter Hardware seien erfolgreich gewesen. Der Antwort zufolge ließ sich die ursprüngliche Zugriffsverweigerung mit dieser Lab/systemd-Version außerdem nicht reproduzieren. Die VM-CI lief laut Bericht erfolgreich durch; reale Thunderbolt-Hardware, Firmware und das Suspend-Verhalten auf physischer Hardware bleiben jedoch außerhalb der angegebenen Verifizierung.
