⌘ K
… 读取采集状态 同步中...
雷
原文
X：Greg Brockman (@gdb)·· 19 天前AI 评分1

VSCode 的 SSH 远程代理机制引 Fly.io 撰文质疑安全风险

AI 导读

Fly.io 博客发文质疑 VSCode 的 SSH 远程编辑机制。与 Emacs Tramp 在远端就地工作不同，VSCode 会下载一个含 Node 二进制安装的 agent，通过 SSH 端口转发建立 WebSockets 连接回 VSCode 前端，该协议可遍历文件系统、编辑任意文件、启动 shell PTY 进程并自我持久化，作者称对此感到担忧。

本文当前提供导读和图片预览，完整图文请查看原文。

来源：X：Greg Brockman (@gdb) · fly.io