Codex CLI 更新器遭 McAfee 每小时拦截：误判为无文件恶意软件
elliottwaves-20 · ghdev · 2026-10-14
GitHub 用户在 openai/codex 仓库提交 issue 报告：Windows 平台上 Codex 托管 app-server 守护进程的后台更新器每小时通过 stdin + Invoke-Expression 将 PowerShell 安装脚本管道注入 powershell.exe 执行，被 McAfee Real Protect 每次都当作无文件恶意软件（Real Protect-PSFL!…）拦截，导致更新永远失败，且用户每小时收到一次杀毒告警。
关键细节：
- 环境：Windows 11 Home、Codex CLI 0.162.1（npm）、McAfee WPS 1.40.161.1（Microsoft Defender 处于被动模式，无检出）
- 日志显示 installerfetch 成功但 installerrun 失败；7 次 McAfee 检出与 7 次 installerrun 失败时间戳一一对应
- 作者认为这是另一份报告 #48528（同样的小时级 Real Protect-PSFL 检出但未找到父进程）缺失的关键线索
「编程与Agent」频道最新
- 开发者弃用聊天线程，改用可视化面板管理多个 AI Agent — Salmaaboukarr · 2026-10-23
- 论文《You're Hired》：能力感知选模型，多 LLM 团队最多提升 36.1% — shangbinfeng · 2026-10-23
- Warp 用计算机操作工具解决编码 Agent 验证瓶颈，合并周期大幅缩短 — vikvang1 · 2026-10-23
- 模型会执行不会定目标:agent 瓶颈正转向目标设定 — alishbaimran_ · 2026-10-23
- Decisions API 正式 GA,agent 反馈循环全自动剪辑云视频 — dkundel · 2026-10-23
- Agent 自主生成实时仪表盘：一条规则「最多一个视觉元素加一行字」 — blixt · 2026-10-23