Popular AI-powered integrated development environment solutions, such as Cursor, Windsurf, Google Antigravity, and Trae, recommend extensions that are non-existent in the OpenVSX registry, allowing ...

多款流行的AI驱动VS Code分叉版本代码编辑器，包括Cursor、Windsurf、Google Antigravity和Trae等，被发现存在推荐不存在扩展的安全漏洞，可能为恶意攻击者创造供应链攻击机会。 漏洞成因分析 据Koi安全研究公司调查，这些集成开发环境继承了微软扩展市场的官方推荐 ...

多款主流AI开发环境存在关键安全漏洞，导致数百万开发者面临安装恶意软件扩展的风险。基于VSCode分支开发的Cursor、Windsurf和Google Antigravity等AI集成开发环境（IDE）被发现推荐其官方市场根本不存在的扩展程序，这些工具合计用户量超过百万。 供应链威胁：自动 ...

为什么命令行越来越具有代理式功能 传统上，终端或shell是一种命令式工具，依赖于像 ls 、 grep 和 git 这样的预定义命令来执行特定指令。 然而，像Gemini CLI、Claude Code和AutoGPT这样的代理性命令行工具的最新进展已经将这个简单的实用程序转变为一个更动态和智能的助手。