pierrecagne presentó arXiv Assistant mediante omacom/omarchy-plugin-marketplace#11408 el 13 de octubre. La herramienta muestra prepublicaciones de las categorías seleccionadas y genera informes de lectura con IA para los artículos marcados como favoritos. github-actions[bot] informó de su publicación esa misma noche y cerró la solicitud. Su verificación automatizada se aplica a la versión exacta del catálogo en ese momento y no constituye una auditoría de seguridad.
La revisión de HANCORE-linux dio lugar a sucesivos cambios de privacidad. Quien realizó la revisión reconoció que un secreto distinto para cada ejecución resolvía el acceso a los informes sin autenticación, y después señaló que los argumentos de los procesos exponían información privada del contexto del lector. pierrecagne informó de que había pasado la configuración a la entrada estándar, hecho privados los registros y los informes, y restringido los permisos de los informes ya guardados.
HANCORE-linux también detectó que el entorno aislado de Codex dejaba sus credenciales montadas y sus sesiones anteriores al alcance de las herramientas de procesamiento de artículos. pierrecagne reconoció el hallazgo y retiró el soporte para Codex en lugar de publicar una integración que no podía probar, según explicó en omacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127. Los motores restantes son Claude Code en su modo restringido y comandos personalizados que la documentación identifica como ejecutados sin aislamiento.
