昨天刚发完这条“Claude Code 状态栏偷烧 20% Token”，今天紧接着就爆出了 Claude Code 插件 2.1.313 在 Cursor… · @KobinFlow · TwKit

@KobinFlow

昨天刚发完这条“Claude Code 状态栏偷烧 20% Token”，今天紧接着就爆出了 Claude Code 插件 2.1.313 在 Cursor 市场被黑客投毒植入 SSH 后门的大瓜。 把这两件事连起来看，我发现现在的 AI 开发者正在陷入一个极其荒诞的死循环： 为了搞清楚为什么 Token 烧得这么快，或者为了关掉官方不给开关的 agent_summary 轮询，大家不得不满世界找野路子——甚至往终端里塞第三方写的 no-agent-summary.js 预加载脚本，或者无脑升级最新版的插件； 结果因为官方在基础体验和透明度上挤牙膏，反而把开发者逼向了更高危的操作：随便往贴着自己云密钥的进程里注入未审计的代码、盲目开启插件自动更新，最后直接撞上黑客的供应链投毒。 现在的 Coding Agent 早就不是玩具了，它一面连着我们的钱包（每 30 秒烧一次 Opus），一面连着我们的身家性命（全盘读写 + 终端权限）。“默认不透明的计费”和“默认裸奔的权限”，迟早会成为所有 AI 编程工具必须补上的两门课。

曝光 51 · 评论 0 · 点赞 0 · 书签 0