При скачивании и установке расширений из внешних источников (маркетплейс или по URL в theme_remote_install_service.dart) необходимо добавить жесткую валидацию путей при распаковке ZIP-архивов (проверка на ../../ и нормализацию путей p.normalize), чтобы исключить перезапись системных файлов вне песочницы ~/.querya/extensions/.