A proposta omacom/omarchy#16343, de 
hizawye, ainda aberta, restringe os ícones descobertos automaticamente à origem da página final e verifica os redirecionamentos antes de fazer requisições aos destinos. Durante a discussão, hizawye acrescentou limites à leitura das páginas, resolução de URLs de ícones em relação à página final e retenção de credenciais restrita ao mesmo esquema, nome de host e porta efetiva. As URLs de ícones fornecidas explicitamente pelo usuário mantêm o comportamento atual.
omarchybot relatou em omacom/omarchy#16343:issuecomment-6368320917 a verificação, por um agente executor, do commit mais recente da revisão final, incluindo 26 casos específicos e um servidor IPv6 real. Isso ocorreu após hizawye corrigir comparações que tratavam os colchetes do IPv6 como padrões. A proposta ainda aguarda uma decisão dos mantenedores sobre cerca de 250 linhas de tratamento de URLs e a sobreposição com outras mudanças nos ícones. Suas verificações de nomes de host não filtram endereços privados, e os ícones de CDN excluídos intencionalmente podem dar lugar ao favicon do Google.
