2026 年 10 月 30 日，安全公司 Phorion 披露，Cursor 市場中的官方 Claude Code for VS Code 擴充套件 2.1.313 被植入持久化 SSH 後門，波及 macOS、Linux 與 Windows；Cursor 已下架該版本，並從 NPM 和 VS Code 市場撤回 2… 看完整事件
Claude Code 官方擴充套件 2.1.313 被植入 SSH 後門
安全公司 Phorion 發現，Cursor 市場中的 Claude Code for VS Code 擴充套件 2.1.313 被植入持久化 SSH 後門；Cursor 已下架該版本，並從 NPM 和 VS Code 市場撤回 2.1.313。
披露官方 Claude Code 擴充套件被投毒的供應鏈事件，給出 2.1.313 版本、svc-telemetry 公鑰註釋等可操作的排查線索，並指出 macOS 上權限判斷 bug 使 SSH 啟用步驟失效；這對使用該擴充套件的開發者與安全團隊最有用。
原標題：Official Claude Code extension compromise
閱讀原文
| 評分 | 92 / 88（平均 90，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
Claude Code 2.1.310 新增 Monitor 工具，閘道器不相容時自動重試
Claude Code 發布 v2.1.310，新增 Monitor 工具與外掛監控，已覆蓋 Bedrock、Vertex、Foundry；即使遙測或非必要流量被停用，該工具也可使用，而這類環境下長時間前臺休眠同時被禁止。新版本還修復了部分閘道器或相容伺服器拒絕 effort-2025-11-24 beta 值、或拒絕會話中途的 system 訊息時請求失敗的問題，現在 Claude Code 會自動去掉這些內容再重試。
v2.1.289
Claude Code 更新至 v2.1.289，主要修復權限規則、終端渲染與外掛系統的一系列缺陷。其中巢狀複合 shell 命令的 deny/ask 規則不再被使用者安裝的 mod 審批覆蓋，Read 拒絕規則現在也適用於通過符號連結在 IDE 中 @ 提及、修改或選中的檔案。
Claude Code 2.1.309 修復多項沙箱與權限繞過問題
Claude Code 發布 2.1.309，重點修復一批沙箱與權限繞過問題：macOS 與 Linux 上沙箱化的 Bash 命令會在每條命令執行前、於沙箱外執行 shell 啟動檔案；用 --mcp-config 傳入的 MCP 配置檔案也可能被沙箱命令和自動接受的編輯改寫。
Claude Code 發布 v2.1.287，新增 Claude Mods 與側邊代理外掛
Claude Code 更新至 v2.1.287，新增 Claude Mods 機制，允許外掛修改更深層的行為；同時內建名為 You should know 的 mod，由側邊代理檢查使用者或 Claude 可能遺漏的問題，可用 /plugin enable cc-plugin-you-should-know@builtin 開啟。agents 檢視新增 n:<text> 過濾器，可匹配會話名與任務。
Claude Code v2.1.290 更新：新增 attach/logs 與外掛校驗
Claude Code 發布 v2.1.290：新增 claude attach <name> 與 claude logs <name>，可用會話名的一部分代替 id；閘道器登入審批頁新增 Deny 按鈕，可終止待處理的登入，等待中的終端幾秒內停止。外掛 hooks 獲得 serverToolUses、agentId、ceiling 等新欄位，claude plugin validate 會列出各 hook 是否帶 .catch。