已關閉
pierrecagne · HANCORE-linux · github-actions[bot]

來源

pierrecagne 於 10 月 13 日透過 omacom/omarchy-plugin-marketplace#11408 提交 arXiv Assistant。它會列出所選分類中的預印本，並為加上星號的論文產生 AI 閱讀報告。github-actions[bot] 當晚回報已上架，並關閉提交申請。其自動驗證僅適用於當時送交市集的確切快照，並非安全稽核。

HANCORE-linux's 審查促成了一連串隱私修正。審查者確認，每次執行時產生的密鑰已解決未經驗證即可存取報告的問題，隨後又指出，讀者的私人背景資訊會透過程序參數外洩。pierrecagne 表示，已改用標準輸入傳入設定，將日誌與報告設為私人，並收緊既有報告紀錄的存取權限。

HANCORE-linux 也發現，Codex 沙箱讓論文處理工具能夠存取掛載其中的憑證與過往工作階段。pierrecagne 在 omacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127 中承認這項發現，並移除 Codex 支援，沒有交付自己無法測試的整合。剩餘引擎為以受限模式執行的 Claude Code，以及文件明確註明不受沙箱隔離的自訂指令。