(来源:吴说)
吴说获悉,慢雾余弦提醒,基于 VS Code 的 IDE(包括 Cursor、VS Code、Antigravity、TRAE 等)存在自动执行 tasks 的潜在安全风险,建议用户关闭“自动任务运行”功能以防止恶意代码在打开目录时被触发。其给出的加固方法包括:在设置中将 task.allowAutomaticTasks 设为 off,并在 Cursor 中开启 Workspace Trust 提示机制,从而在打开新项目时进行风险确认,即便选择信任工作区,也能避免隐藏在 .vscode/tasks.json 中的指令被自动执行