pierrecagne a soumis arXiv Assistant via omacom/omarchy-plugin-marketplace#11408 le 13 octobre. L’outil répertorie les prépublications de catégories sélectionnées et génère des comptes rendus de lecture par IA pour les articles marqués d’une étoile. github-actions[bot] a annoncé sa publication le soir même et clos la soumission. Sa vérification automatisée porte sur la version exacte soumise au catalogue et ne constitue pas un audit de sécurité.
La revue de HANCORE-linux a entraîné plusieurs modifications successives en matière de confidentialité. La personne chargée de la revue a reconnu qu’un secret propre à chaque exécution corrigeait l'accès non authentifié aux rapports, puis a signalé que le contexte privé du lecteur était exposé dans les arguments des processus. pierrecagne a indiqué avoir déplacé la configuration vers l’entrée standard, rendu les journaux et les rapports privés et renforcé les permissions des rapports déjà enregistrés.
HANCORE-linux a également constaté que le bac à sable de Codex exposait aux outils de traitement des articles les identifiants qui y étaient montés ainsi que les sessions antérieures. pierrecagne a reconnu le problème et retiré la prise en charge de Codex plutôt que de livrer une intégration impossible à tester, dans omacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127. Les moteurs restants sont Claude Code en mode restreint et des commandes personnalisées dont la documentation précise qu’elles s’exécutent sans bac à sable.
