Trae 插件市场被提醒有后门风险
sujingshen · x · 2026-07-19
这条是在提醒 Trae / skills 相关的安全风险：
- 引用帖提到，Trae 的插件市场里确实存在一些带后门的“毒窝”插件，而且还在持续更新。
- 这条转发补充说：skills 目前几乎没有什么防范机制，安装和使用前最好先让 AI 先“解析一下”风险。
整体是在提示：AI 编程工具里，插件/skills 生态的安全审核和供应链风险不能忽视。
「编程与Agent」频道最新
- Kolab 基准：真人屏幕录像揭示 AI Agent 高估自身协作质量 — minnesotanlp · 2026-10-27
- 开发者吐槽 Claude 烧 token：同样工作 GPT 省 3 倍用量更便宜 — haider1 · 2026-10-27
- InfoWorld：别把模型当地基，Agent 架构必须做到 48 小时可换模型 — rseroter · 2026-10-27
- 便宜模型跑 Agent 反而更贵：线性往返堆爆上下文窗口 — vasuman · 2026-10-27
- 5 千行 Rust 单二进制看板 Kanzo：给 Claude Code 当任务板 — allmudi · 2026-10-27
- 「人类审批就安全」是幻觉：approval fatigue 与 Agent 风险设计 — Efistoffeles · 2026-10-27