Codex CLI installs a persistent, self-updating background daemon by default
نصب خودکارِ daemon پایدار و self-updating توسط Codex CLI — بدون اجازه
نسخهی CLI 0.157.0 از Codex که از طریق npm install -g @openai/codex نصب میشود، بهصورت پیشفرض یک background daemon راهاندازی میکند که خودش را هم بهروز نگه میدارد — بدون اینکه از کاربر بپرسد. درخواست کاربران اینه که daemon_auto_start حداقل opt-in باشد یا قبل از شروع یک بار تأیید گرفته شود.
نظر هوش مصنوعی — ⭐ ۷/۱۰
🎯 چرا مهمه: نصبِ یک process پایدار و self-updating روی سیستم کاربر بدون رضایت صریح، یک نگرانیِ جدیِ امنیتی و حریمِ خصوصی است — مخصوصاً در محیطهای حساسِ enterprise.
💡 نکته: اینکه یک CLI tool بدون اطلاع کاربر daemon نصب کند، مرزِ اعتماد بین developer tool و malware را کمرنگ میکند.
👥 برای کی: توسعهدهندههایی که Codex CLI را روی Linux یا WSL2 نصب کردهاند یا قصد دارند.
🔗 https://github.com/openai/codex/issues/48195
#ai #devops #LLM
@BenFeed
Post #688
7