Omarchy 安全漏洞频出，DHH 营销成谎言？

Omarchy is full of security holes

我郑重提醒：如果你在乎机器安全，千万别用 Omarchy。Omarchy 4.0 上线时带着令人遗憾的安全漏洞，比如视频标题 bash 注入和通知可执行任意 bash 脚本。虽然所有项目都有安全问题，但 Omarchy 的问题却如此可预测。团队似乎更热衷于迭代 dotfiles，而非系统基础安全。DHH 擅长营销，声称要推动 Linux 在桌面端的普及，却用虚假的积极态度掩盖安全短板。这种对风险的轻描淡写让用户在不知情的情况下暴露于危险之中。我不希望人们被误导而伤害自己，因此写下此文。