pierrecagne reichte arXiv Assistant am 13. Oktober über omacom/omarchy-plugin-marketplace#11408 ein. Das Plugin listet Preprints aus ausgewählten Kategorien auf und erstellt KI-Leseberichte zu mit einem Stern markierten Arbeiten. github-actions[bot] meldete noch am selben Abend die Veröffentlichung und schloss die Einreichung. Die automatisierte Prüfung bezieht sich auf den exakten Stand im Marktplatz und ist kein Sicherheitsaudit.
HANCORE-linux's Review führte zu mehreren aufeinanderfolgenden Datenschutzänderungen. Der Reviewer bestätigte, dass ein pro Durchlauf erzeugtes Geheimnis den Zugriff auf Berichte ohne Authentifizierung behoben hatte. Anschließend bemängelte er, dass privater Lesekontext über Prozessargumente offengelegt wurde. pierrecagne berichtete, die Konfiguration auf die Standardeingabe umgestellt, Protokolle und Berichte vor fremdem Zugriff geschützt und die Berechtigungen bereits gespeicherter Berichte eingeschränkt zu haben.
HANCORE-linux stellte außerdem fest, dass die Codex-Sandbox ihre eingebundenen Zugangsdaten und früheren Sitzungen für Werkzeuge zur Verarbeitung wissenschaftlicher Arbeiten zugänglich machte. pierrecagne bestätigte den Befund in omacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127 und entfernte die Codex-Unterstützung, statt eine nicht testbare Integration auszuliefern. Als verbleibende Engines stehen Claude Code im eingeschränkten Modus sowie benutzerdefinierte Befehle zur Verfügung, die ausdrücklich als ohne Sandbox ausgeführt dokumentiert sind.
