pierrecagne подал заявку на добавление arXiv Assistant через omacom/omarchy-plugin-marketplace#11408 13 октября. Плагин показывает препринты из выбранных категорий и с помощью ИИ составляет отчёты по статьям, отмеченным звёздочкой. github-actions[bot] сообщил о публикации в тот же вечер и закрыл заявку. Автоматическая проверка относится к конкретному снимку версии в каталоге и не является аудитом безопасности.
Ревью от 'HANCORE-linux' привело к последовательным изменениям для защиты конфиденциальности. Рецензент признал, что отдельный секрет для каждого запуска устранил доступ к отчётам без аутентификации, а затем указал на раскрытие личного контекста читателя через аргументы процессов. pierrecagne сообщил о передаче конфигурации через стандартный ввод, ограничении доступа к журналам и отчётам и ужесточении прав на ранее сохранённые отчёты.
HANCORE-linux также обнаружил, что инструменты обработки статей получали доступ к смонтированным в песочницу Codex учётным данным и прошлым сеансам. В omacom/omarchy-plugin-marketplace#11408:issuecomment-6156586127pierrecagne признал проблему и удалил поддержку Codex, решив не выпускать интеграцию, которую не мог протестировать. Из оставшихся вариантов доступны Claude Code в ограниченном режиме и пользовательские команды, для которых в документации прямо указано отсутствие песочницы.
