pierrecagne submeteu o arXiv Assistant por meio de omacom/omarchy-plugin-marketplace#11408 em 13 de outubro. Ele lista preprints de categorias selecionadas e gera relatórios de leitura com IA para artigos marcados com estrela. github-actions[bot] informou a publicação naquela noite e encerrou a submissão. A verificação automatizada se aplica à versão exata registrada no marketplace e não constitui uma auditoria de segurança.
A revisão de ‘HANCORE-linux' levou a sucessivas mudanças de privacidade. O revisor reconheceu que um segredo gerado a cada execução corrigia o acesso não autenticado aos relatórios; em seguida, apontou a exposição de informações privadas do contexto do leitor por meio dos argumentos dos processos. pierrecagne relatou ter transferido a configuração para a entrada padrão, tornado logs e relatórios privados e restringido as permissões dos relatórios já armazenados.
HANCORE-linux também identificou que o sandbox do Codex expunha às ferramentas de processamento de artigos as credenciais montadas nele e as sessões anteriores. pierrecagne reconheceu o problema e removeu o suporte ao Codex, em vez de entregar uma integração que não conseguia testar, conforme registrado em omacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127. As opções restantes são o Claude Code em seu modo restrito e comandos personalizados, documentados como executados sem sandbox.
