安全團隊提醒各位開發者注意一個容易被忽視的IDE風險。包括Cursor、VS Code、Antigravity、TRAE在內的基於Visual Studio Code的集成開發環境都存在一個潛在問題——自動執行tasks功能可能成為惡意代碼的突破口。

具體來說，如果你打開了一個包含惡意任務配置的專案目錄，IDE會自動觸發這些tasks，導致惡意代碼直接在你的開發環境中執行。這對於經常切換專案、從網路下載代碼的開發者來說風險很大。

建議立即檢查你的IDE設定，找到"自動任務執行"或類似的功能選項並將其關閉。這樣可以有效防止在打開不可信目錄時被動觸發惡意腳本。特別是那些處理DeFi智能合約或其他敏感代碼的開發者，更要重視這一點。花幾秒關閉這個功能，遠勝於事後應對代碼洩露或錢包被盜。