待验证50% 置信事实精确时间
Codex CLI 自 0.157 版本以来的行为包括：启动即拉起常驻守护进程并重挂到 PID 1、往隐藏目录复制 374 MB 二进制、生成脱离的小时级更新循环；停止命令只停服务，更新器还活着。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
AI编程洪流：Anthropic每天3万次合并，工程师的核心工作是「说不」
youtubeBlue Screen Planet2026/10/15
涉及实体
相关事实
待验证Codex CLI 有 review 子命令，其中 --uncommitted 会一起审查已暂存、未暂存和未跟踪的改动。69% 相似待验证服务器下发的开关服务器可以随时扳回，机器上不会出现新二进制，changelog也不会有记录；因此对代理CLI的安全审计必须可重复，纳入CLI升级流程而非一次性取证结论。68% 相似待验证Codex CLI 0.154.0更新包含审批机制强化（approval hardening）66% 相似待验证OpenAI 的 Charlie Marsh 称 Codex CLI 的常驻守护进程和更新循环行为是「疏忽」。64% 相似待验证Kane CLI每次运行都会留下可重放、可分享、防篡改的运行记录（收据）64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1055271API
curl https://kongchang.com/api/v1/knowledge/claims/1055271MCP
get_claim(id=1055271)