已关闭
pierrecagne · HANCORE-linux · github-actions[bot]

来源

pierrecagne 于 10 月 13 日通过 omacom/omarchy-plugin-marketplace#11408 提交了 arXiv Assistant。该插件列出所选分类中的预印本，并为加星标的论文生成 AI 阅读报告。github-actions[bot] 当晚报告插件已发布，并关闭了上架申请。其自动验证仅适用于当时确切的插件市场快照，并不属于安全审计。

HANCORE-linux 的审查促成了一系列隐私改进。审查者确认，每次运行单独使用的密钥解决了未经身份验证即可访问报告的问题，随后又指出，读者的私密上下文通过进程参数暴露。pierrecagne 报告称，已改为通过标准输入传递配置，将日志和报告设为私有，并收紧了现有已保存报告的权限。

HANCORE-linux 还发现，Codex 沙箱使论文处理工具能够访问其中挂载的凭据和历史会话。pierrecagne 在 omacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127 中承认了这一问题，并移除了 Codex 支持，而没有发布无法自行测试的集成。剩余的引擎选项是以受限模式运行的 Claude Code，以及文档中明确标注为不受沙箱隔离的自定义命令。