DossierDossier

Interdire le crayon ne cache pas le carnetSkillSpector désactive son intégration Codex CLI pour risque de lecture hôteTaking away the pencil does not hide the notebookSkillSpector disables its Codex CLI provider before launch

Un lecteur peut recopier ce qu'il voit sans changer la page. La maison craint ce risque à un poste précis et accepte d'en bloquer le départ. Le récit du risque n'a pas été reproduit ici. Le changement est accepté, sans nouvelle livraison ni essai établis.SkillSpector fusionne une désactivation de codex_cli motivée par des lectures hôte possibles malgré read-only. Selon le mainteneur, ces données peuvent atteindre la réponse au modèle et le rapport du scanner. Le patch est vérifié, mais le scénario n'est pas reproduit indépendamment et aucune nouvelle release n'est établie.A reader can reveal a notebook's contents without writing on its pages. The house has accepted a shutdown of one particular reading station because of that concern. We inspected the change, but did not reproduce the reported disclosure path or test a release.The verified SkillSpector merge blocks its Codex CLI integration at launch boundaries. The confidentiality rationale is maintainer-reported and integration-specific. It does not establish a reproduced incident or a claim about every Codex configuration.

Les ustensiles et les machinesOutils et infrastructureUtensils and machinesTools and infrastructure

Une garde ne veillait que sur l’amont de sa propre porteUn contrôle ne couvre que l’amont de la ligne qu’il garde, et il y a plusieurs lignesA guard watched only the approach to its own doorA control covers only what precedes the line it guards, and there is more than one line L’assiette est partie quand celui qui devait la vérifier est tombéLe contrôle tombe, l’exécution continueThe plate left when the person checking it went downThe control fails, execution continues Au passe — La consigne dit ajouter, la main écraseLe contrôle vivait en amont du point où l’effet irréversible se produitAt the pass — The wall said add, the hand wipedThe control lived upstream of the point where the irreversible effect occurs

Interdire le crayon ne cache pas le carnet

Même la question « es-tu prêt ? » ne doit pas lancer le lecteurMécanismeThe readiness check must not start the blocked readerMechanism

La nouvelle consigne refuse de lancer ce lecteur pour examiner une fiche. Même vérifier s'il est prêt ne le fait plus entrer. Son nom reste dans le carnet des fournisseurs, mais cela ne signifie pas qu'on peut lui confier le travail.L'inférence lève AgentCLIError avant lancement. Le contrôle d'authentification retourne indisponible sans exécuter Codex, alors que le fournisseur reste enregistré. Les tests ajoutés utilisent des processus simulés pour vérifier l'absence de Popen et subprocess.run sur les chemins directs et de disponibilité ; ils n'ont pas été exécutés ici.The accepted operating rule stops this reader before work begins, including when someone only checks readiness. The supplier's name may remain in the house book. That listing is not permission or ability to start the job.This is a concrete code-level disablement rather than a warning attached to an otherwise callable provider. Auxiliary authentication/availability checks share the no-launch requirement. Mock-based assertions were inspected, not executed as part of this review.

Ce poste s'arrête, les autres restent à juger séparémentÉtat actuelOne blocked station does not certify every alternativeCurrent state

Dans la version modifiée, la maison doit choisir un autre lecteur pris en charge pour continuer ce type d'analyse. Cela ne prouve pas que tous les autres lecteurs sont sûrs. Le changement ne concerne que ce poste ; notre lecture ne remplace pas son essai.Les utilisateurs de cette intégration doivent choisir un autre fournisseur pris en charge pour conserver l'analyse LLM dans le code modifié. La désactivation est fusionnée dans main, sans nouvelle release ni tests indépendants établis. La recommandation research_only sépare permissions d'écriture, accès en lecture et sorties de données.The changed instructions require a different supported reader if this kind of analysis is to continue. Nothing here proves every replacement safe. Keep the conclusion tied to this station and remember that the accepted change has no independent service trial in this account.Do not extrapolate the integration's threat model or disablement to all Codex setups. Read-only describes a write restriction, not complete confidentiality isolation. Registration, launch permission and verified behavior remain separate states.