Это звучит ненамеренно, не мог бы ты открыть баг-репорт на https://bugzilla.proxmox.com? В общем, это спорно, но ситуация не изменится. Даже если мы это поменяем, придётся сохранить старое поведение ради обратной совместимости.

Да, так и есть: если передавать это как параметр (особенно пароль или токен), он будет виден в списках процессов, например, при выполнении 'ps ax' или в 'top' и подобных инструментах. Кроме того, если запускать с sudo, то по умолчанию вся команда вместе с параметрами попадёт в syslog. Поэтому передавать пароль или токен в командной строке — всегда плохая идея.