クローズ済み
pierrecagne · HANCORE-linux · github-actions[bot]

出典

pierrecagneは10月13日、omacom/omarchy-plugin-marketplace#11408を通じてarXiv Assistantの掲載を申請した。選択したカテゴリのプレプリントを一覧表示し、スターを付けた論文についてAIによる読解レポートを生成する。github-actions[bot]は同日夜に公開を報告し、申請をクローズした。この自動検証はマーケットプレイスに掲載された特定時点の内容を対象としており、セキュリティ監査ではない。

HANCORE-linuxのレビューを受け、プライバシーに関する修正が段階的に行われた。レビュアーは、実行ごとに秘密情報を使うことで未認証のレポートアクセスが解消されたと認めたうえで、読者の非公開コンテキストがプロセス引数を通じて露出していると指摘した。pierrecagneは、設定の受け渡しを標準入力へ移し、ログとレポートを非公開にし、保存済みの既存レポートについてもアクセス権限を厳しくしたと報告した。

HANCORE-linuxはさらに、Codexのサンドボックスにマウントされた認証情報と過去のセッションが、論文処理ツールからアクセスできる状態になっていると指摘した。pierrecagneはomacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127でこの指摘を認め、テストできない連携機能を提供する代わりにCodex対応を削除した。残る実行エンジンは、制限モードのClaude Codeと、サンドボックス化されていないことを明記したカスタムコマンドである。