Codex CLI: Varsayılan arka plan daemon ve saatlik güncelleme — geliştiriciler ne yapmalı?
openai Codex CLI’nin v0.157.0 sürümünden itibaren, varsayılan daemon_auto_start ayarı yönetilen bir codex app-server sürecini otomatik başlatıyor. GitHub’daki #48195 tartışmasına göre paket kopyası yaklaşık 374 MB disk kullanıyor, saatlik self-update döngüsü çalışıyor ve CLI oturumu kapandıktan sonra daemon ayakta kalabiliyor.
Topluluk, varsayılanın opt-in olması ve dokümantasyonun netleşmesi talep ediyor. Bu davranış developer-tooling-trust ve supply-chain-security tartışmasını alevlendiriyor: npm kurulumundan bağımsız, arka planda güncellenen bir binary yeni bir saldırı yüzeyi oluşturuyor.
Devre dışı bırakma: codex features disable daemon_auto_start, codex daemon stop ve gerekirse pid-update döngüsünün sonlandırılması issue’da paylaşılan workaround’lar arasında. Kurumsal makineler için kısa checklist: varsayılan daemon’u politika ile kapatın, disk ve network egress izleyin, proxy/env kalıtımını (#42457 sınıfı) gözden geçirin, self-update kanalını onaylı imajlarla sınırlandırın.
OpenAI’nin varsayılanı opt-in’e çevireceği doğrulanmadı; geliştiriciler mevcut sürümde bilinçli opt-out uygulamalı.