SSH-агент VSCode ведёт себя как малварь
VSCode's SSH Agent Is Bananas
VSCode для удалённого редактирования по SSH разворачивает на сервере целую армию: скачивает бинарный Node.js, запускает агент, который через WebSocket может свободно перемещаться по файловой системе, править любые файлы, открывать собственные shell-сессии и сохраняться на диске. Автор сравнивает это с малварью и предупреждает: пускать такое на dev-серверы рискованно, а на продакшене во время инцидента — абсолютно недопустимо.
В мире безопасности для инструментов, работающих таким образом, есть название. Я не буду произносить его вслух, потому что это несправедливо по отношению к VSCode, но скажем так: это название по своей природе мышиное.