Dev-Guard 推出 VS Code 扩展，自动扫描并移除恶意插件防范供应链攻击

██████╗ ███████╗██╗ ██╗ ██████╗ ██╗ ██╗ █████╗ ██████╗ ██████╗ ██╔══██╗██╔════╝██║ ██║ ██╔════╝ ██║ ██║██╔══██╗██╔══██╗██╔══██╗ ██║ ██║█████╗ ██║ ██║ █████╗ ██║ ███╗██║ ██║███████║██████╔╝██║ ██║ ██║ ██║██╔══╝ ╚██╗ ██╔╝ ╚════╝ ██║ ██║██║ ██║██╔══██║██╔══██╗██║ ██║ ██████╔╝███████╗ ╚████╔╝ ╚██████╔╝╚██████╔╝██║ ██║██║ ██║██████╔╝ ╚═════╝ ╚══════╝ ╚═══╝ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚═════╝ ✅ 在此下载最新版本的 dev-guard。 🔍 自动扫描 启动时自动运行，无需任何设置。 扩展一有变动即刻检测。 瞬间清除恶意扩展。 从 pkgscan.dev 拉取最新的恶意包通告。 将已安装的扩展及其版本与多引擎扫描结论进行比对。 基于标准 VS Code 扩展 API 构建，因此可在 Cursor、Windsurf、VSCodium 及其他 AI IDE 上使用。 实时通告。每次扫描都会将你的扩展与 pkgscan.dev 上针对 VS Code、Cursor 和 Open VSX 的公开恶意扩展源进行比对。该源每 5 分钟刷新一次，安装扩展会立即触发扫描。 移除。被标记的扩展默认会自动卸载（devGuard.removalMode: auto · manual · warn），若被重新安装则会再次移除。将某个 ID 加入 devGuard.allowlist 即可将其排除。每次移除都会附上清理指南链接，告诉你接下来该怎么做。 侧边栏。活动栏中的盾牌图标会显示当前判定结果，让你可以运行扫描和更改设置，并保存扫描日志、已移除列表、审计日志以及所检查内容的哈希清单。所有数据均存储在本地。 远程窗口。DevGuard 只能看到其所在窗口中的扩展；对于 SSH、WSL 或 Dev Containers，还需在远程环境中也安装它。 遥测 DevGuard 会向 pkgscan.dev 发送匿名使用统计，以便我们判断它在实际使用中是否有效。可通过 devGuard.telemetry.enabled 关闭，或关闭编辑器的遥测功能。