OpenAI的编程智能体工具Codex CLI近日被用户发现：在默认安装过程中，它会静默安装一个可自我更新的后台常驻守护进程（daemon），且未向用户做出清晰的告知与披露。相关发现在Hacker News迅速发酵，成为当日热门讨论。
用户质疑的核心在于知情同意：开发者工具在本地长期驻留、自我更新并保持后台运行的组件，理应明确披露其存在、用途、通信对象与关闭方式。对于将本地代码、密钥与环境交给智能体的开发者而言，一个不透明的常驻进程显然触碰了信任红线。
该事件与近期AI编程工具的信任问题形成呼应：此前Codex CLI的沙箱与权限设计也曾被审视。行业普遍认为，智能体工具的竞争焦点正在从「能做多少事」转向「能被信任多少」——权限透明、可审计与最小化驻留，将成为下一阶段产品差异化的关键。