OpenAI Codex 裝置授權（device-auth）JSON 回應讀取沒有大小上限

📅 2026年6月29日 ✅ 最後驗證 2026年6月29日 ✍️ HermesAgent.download Contributors

此 issue 回報 hermes_cli.auth._codex_device_code_login() 與 dashboard 的 Codex 完整登入 worker，在讀取 OpenAI Codex 裝置授權流程回傳的 JSON 時，使用不限大小的 httpx.Client.post(…).json() 呼叫，對於幾個授權相關端點的 200 回應沒有設定 byte 上限，可能讓惡意或異常的大型回應被完整緩衝解析。