官方 Claude Code 插件疑藏后门

Backdoors in official Claude Code extensions

Kevin Beaumont 在 cyberplace.social 上披露了一个令人担忧的安全问题：官方发布的 Claude Code 插件中可能存在后门。这一发现直接挑战了开发者对官方工具安全性的基本信任。如果连官方渠道提供的代码扩展都不可信，那么用户在使用这些工具时，其代码库和敏感数据将面临怎样的风险？这不仅是一个技术漏洞，更是对整个开源生态安全信任机制的严峻拷问，提醒所有开发者在集成第三方代码时需保持极高的警惕性。