您现在的位置：kastop>> Kas信息 Kastop聚焦>>正文内容

慢雾余弦：VS Code 系 IDE 自动执行 tasks 存在安全风险

作者：未知来源：kastop.com 发布时间：2026年01月19日点击数：

慢雾余弦提醒，基于 VS Code 的 IDE（包括 Cursor、VS Code、Antigravity、TRAE 等）存在自动执行 tasks 的潜在安全风险，建议用户关闭“自动任务运行”功能以防止恶意代码在打开目录时被触发。其给出的加固方法包括：在设置中将 task.allowAutomaticTasks 设为 off，并在 Cursor 中开启 Workspace Trust 提示机制，从而在打开新项目时进行风险确认，即便选择信任工作区，也能避免隐藏在 .vscode/tasks.json 中的指令被自动执行