在 Cursor 里装 Claude Code 扩展的，去看一眼版本号。

Cursor 通报，它的扩展市场在太平洋时间 10 月 29 日凌晨 2 点多到下午 1 点半，挂着一个被篡改的 Anthropic.claude-code 2.1.313，会往机器上种持久化的 SSH 后门，最多影响 5000 人。

划重点：卸载扩展还不够，它会留下独立脚本继续跑，2.1.314 修了扩展本身，但是已经种下的后门不会自己消失。

我之前装 skill 和插件有条规矩：能走原生市场就走原生市场，Git 软链只做兜底。

这次出事的恰好就是原生市场，所以我给这条规矩补了几句：
1. 市场是官方的，不代表这个版本就是作者本人发的，中间每一环都可能被动手脚。
2. 编程 agent 的扩展关掉自动更新，锁定版本，新版本放一两天再升。
3. 装之前看它要哪些权限，能读写哪些目录、能不能直接跑命令。
4. SSH key 和云凭据，别放在 agent 随手就能读到的地方。

一定要在意！！！
agent 扩展本来就有读代码、跑命令的权限，恶意版本用不着越狱，只要在正常流程里多做一步，看上去就跟它平时干活一模一样。

10 月 29 日装过或更新过这个扩展的，是 2.1.313 就别只卸载，SSH key 和凭据最好都换一遍。