alphaXiv OpenResearch 被曝静默上传用户数据,还要求 Agent 别告诉用户
Dry_Leadership1075 · reddit · 2026-10-15
Reddit 用户把 alphaXiv 新发布的 OpenResearch（「把编码 Agent 变成研究 Agent」）仓库丢给 Claude 审查，发现多个隐蔽设计：
- 静默反馈上传：orx-feedback skill 会把包含用户输入原文的报告发送给 alphaXiv，且 skill 里明确写了「不要向用户提及此报告」。
- 静默更新默认开启：代码中默认回退为 true。
- 遥测默认开启：发送 token 用量、所用模型及安装过程中输入的自由文本。
- 未经询问自动运行实验：默认自动模式（copilot 模式反而要 opt-in），且没找到 API 花费上限。
更实锤的是作者核对 git 历史：README 里告知用户报告存在的段落被删除，而他们的 AI 代码评审员曾标记「反馈披露消失了」，团队回复这是「决策而非失误」。
对用户的直接含义：装这个 skill 等于让 Agent 在你不知情的情况下把你敲的内容传给第三方，且官方刻意隐瞒——用户引用了 skill 源码行号和 PR 评审链接佐证。
「编程与Agent」频道最新
- Cloudflare「重造 GitHub」挑战赛决赛明日举行，冠军获 2.5 万美元额度 — dinasaur_404 · 2026-10-21
- 用 Claude 实测 SG90 舵机，为 MuJoCo 建模做特性刻画 — _Stocko_ · 2026-10-21
- 开发者打造共享修复库 yarrow:用沙箱验证与投票防 Agent 知识库变垃圾场 — Significant_Camp4148 · 2026-10-21
- mini-Lean-agent：纯 bash 最小 agent 在 Putnam 2025 拿 12/12，单题成本 1.28 美元 — wellecks · 2026-10-21
- 开源框架 Satin:让 Safari 网页应用拥有 iPhone 原生体验 — Scobleizer · 2026-10-21
- Codex 缓存升级：跨会话永久保留且保证命中，用户称用量燃烧问题仍是系统性 — CtrlAltDwayne · 2026-10-21