Na solicitação de verificação omacom/omarchy-plugin-marketplace#6429, ainda em aberto, HANCORE-linux relatou que títulos de janelas controlados por sites chegavam ao Crush com ferramentas de shell e de arquivos aprovadas automaticamente. Segundo o revisor, com esse modo de IA ativado, uma página visitada poderia injetar instruções que executassem comandos com os privilégios do usuário da sessão gráfica, apesar da promessa do plugin de que o agente apenas gera comentários.
CostaFot respondeu que a versão 1.55.0 remove os agentes que não conseguem funcionar com todas as ferramentas desativadas, mantendo apenas configurações restritas de Claude e pi. A resposta também afirma que capturas de tela já não exigem habilitar uma ferramenta de leitura de arquivos. CostaFot redirecionou a verificação para a correção relatada em omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018. O registro fornecido comprova o relato de uma correção e a atualização do alvo da verificação, mas não a conclusão da verificação no marketplace nem uma auditoria de segurança independente.
