OneKeyはReactサーバーコンポーネントを使用しないため、最近のReact脆弱性CVE-2025-55182/66478の影響を受けません。公式な修正が出るまでは、今のところDAPpとのやり取りを最小限に抑える方が良いでしょう。