官方 Claude Code 扩展被曝遭供应链投毒式入侵
_chall · hn · 2026-10-30
phorion.io 披露一起针对官方 Claude Code VSX 扩展的入侵事件（供应链攻击），详情见原文。该事件说明即便官方渠道分发的开发者工具也可能被劫持，使用 AI 编码工具的开发者需关注扩展更新来源与权限。
「编程与Agent」频道最新
- 团队把 Devin 接入 Slack 和 Linear，当移动开发项目经理用 — tomchapin · 2026-10-31
- OpenReceive 开源 Laravel 包：一条命令接入 BTC 与稳定币收款 — Aiden_Tech_Ai · 2026-10-31
- Cloudflare 修复 Durable Objects 部署中断问题：改到休眠时更新 — threepointone · 2026-10-31
- ComfyUI 开源节点包 KRC NodePack：本地模型与提示词目录管理 — riceandnori · 2026-10-31
- Matt Shumer:别自研 harness,用模型训练时的那套才对 — mattshumer_ · 2026-10-31
- Proof of Agent：让 AI Agent 互相验证的「挖矿」实验网络 — adamamcbride · 2026-10-31