AI 翻车已核实智能体开源
装个命令行工具，结果后台常驻一个会自动更新的进程：Codex CLI 默认行为惹众怒
你关了 Codex 窗口，它的后台进程还在，每小时检查一次更新，下载新版本再自己重启。
事件与说法
GitHub 上 openai/codex 的 #48195 issue 写道：从 0.157.0 版起，只要打开一个交互式 codex 会话，就会启动一个常驻后台的 app-server 守护进程；它把约 374MB 的程序包复制到 ~/.codex/packages 下运行，并启动独立的更新进程，5 分钟后检查一次更新，之后每小时一次，下载新版后重启后端（可能中断正在进行的任务）；它还会沿用第一个启动它的会话的代理等环境变量。发帖者请求把 daemon_auto_start 改为默认关闭，并给出了关闭方法。帖子 10 月 12 日上了 HN 首页后，大量开发者跟帖附议，有人说后台已经下载了 1.3GB 更新。截至 10 月 13 日该 issue 仍为 open，帖子里没有看到 OpenAI 官方回复。
INSIGHTS
这不是模型幻觉，而是 AI 编程工具在产品设计上越界了：默认在用户电脑上常驻、自动更新，正好踩中开发者对“本地代理权限”最敏感的地方。
给构建者的启发
常驻守护进程的好处是多个窗口共享后端、远程控制更方便，代价是 CLI 版本和实际运行的二进制文件脱节，环境变量也会串到别的会话。issue 给出的关闭方法是 `codex features disable daemon_auto_start`，并手动停止守护进程和更新进程。
现实检验
默认启动守护进程的行为由多名用户在 Linux、Windows、macOS 上独立确认；1.3GB 下载、“像恶意软件”等都是个别用户的说法或评价，不当作事实。