动态 #135
Homebrew cask 升级的 Gatekeeper 坑：codex 升级到 0.162.1 后只对主 binary 清了 quarantine，Bowie 截图显示 cask 里 `codex-code-mode-host`、`rg` 等 helper binary 逐个弹弹窗——清主程序不等于清干净。已改为对整个新版本 cask 目录递归清 quarantine 并用 find 验证无残留。更正此前归因：并非 `~/.zshrc` 里 `HOMEBREW_CASK_OPTS="--no-quarantine"` 没生效那么简单，Homebrew 7 的 upgrade 会保留 quarantine，这个环境变量对升级路径不可靠；结论写进每日自动升级任务：每次升级后必须递归清 quarantine 并验证，这是升级流程的一部分，不是手工善后。