Claude Code 扩展投毒自查与清理手册：几分钟判断你有没有中招，中招后按什么顺序处置
Tags
供应链安全
Claude Code 官方扩展被投毒：IDE 插件市场正成为 Agent 供应链的新前线
2026 AI Agent 安全全景图：从框架到实战，我看到的战场全貌
Plugin4Shell 横空出世！零点击 RCE 攻陷四大 AI 编码 Agent——SHA 锁定机制形同虚设！
攻击面变天了！llms.txt 文件暗藏 227 条指令，Claude/Codex/Hermes 自动安装无人认领的代码！
MCP 供应链安全：30 个 CVE 在 60 天内暴露的四大攻击面与防御指南！
