近日，有安全研究机构发出紧急警告，称微软的Visual Studio Code（VSCode）插件库竟然沦为黑客的"温床"。大量恶意插件已悄然入驻，一旦开发者误用，不仅开发环境遭殃，个人设备也会面临严重风险。这一事件让人不禁想到了NPM与PyPI等其他平台此前遭遇过的类似攻击。