4 сентября 2026 г.
Чужой плагин перед установкой читает агент: приём от автора Omarchy
Автор Omarchy дал правило тем, кто боится ставить чужое: код плагина перед установкой читает агент.
DHH
@dhh
Плагины Omarchy мы проверяем ещё до того, как они попадают на https://plugins.omarchy.org (потому туда и берут не мгновенно!), и по безопасности сделаем гораздо больше. Но если пока переживаете, просто попросите своего агента прочитать код перед установкой! Вот так:
· 9,3 тыс. просмотров
Плагин не попадает в каталог Omarchy сразу: сначала его код читают руками.
Так устроен вход в plugins.omarchy.org, объяснил 4 сентября Дэвид Хайнемайер Ханссон, автор Ruby on Rails и сборки Linux Omarchy. По безопасности он обещает сделать больше, а пока риск чужого кода на своей машине несёт тот, кто его ставит.
Приём простой. Ханссон советует перед установкой отдать код плагина своему агенту и попросить прочитать: что этот код делает с системой, агент расскажет сам.
Раньше выбор был из двух. Либо верить автору плагина на слово, либо садиться за чужие исходники самому. Ханссон называет третий путь: читает агент.
Следующий шаг за каталогом: Ханссон обещает добавить проверок в plugins.omarchy.org.
Первоисточник