VS Code 拥有超过 4 万个扩展，但并非所有扩展都值得信任。近年来多起安全事件表明，恶意扩展可以窃取凭证、劫持项目源码，甚至入侵企业内网。本文梳理了已知的安全事件，并提供日常识别方法，帮助你在安装扩展时做出更安全的判断。
已知安全事件
GitHub 3800 仓库被盗（2026 年 5 月）
- 一名 GitHub 员工安装了被投毒的 VS Code 扩展，设备被攻击者控制
- 攻击者窃取了开发者密钥、访问令牌等敏感信息
- 约 3800 个内部代码仓库被非法窃取，在暗网以 5 万美元起拍
- 涉及 GitHub Copilot、GitHub Enterprise Server 等核心项目
Trivy 供应链攻击（2025）
- 安全扫描工具 Trivy 的 VS Code 扩展遭入侵
- 攻击者获取了 Trivy GitHub 账户的写权限凭证
- 随后大规模入侵其 npm 包，多个版本被植入恶意代码
Evelyn Stealer 窃取器（2025）
- 通过武器化 VS Code 扩展生态系统传播（Trend Micro 报告披露）
- 窃取开发者凭证和加密货币钱包
AI 编程助手伪装事件（2026 年 1 月）
- 两款伪装成 AI 编程助手的恶意插件，累计安装量达 150 万次
- 会将开发者设备中的数据上传到海外服务器
- AI Coding 类插件正在成为新的高危攻击入口
工信部风险提示（2024）
- 工信部 CSTIS 监测发现攻击者频繁利用伪造的 VS Code 扩展
- 主要针对 JavaScript 和 Python 开发者
- 已造成多起企业数据泄露事件
常见攻击手法
- 仿冒热门插件
创建与知名插件名称、图标相似的扩展，诱导用户误装 - 劫持废弃插件
收购或入侵不再维护的插件，注入恶意代码后推送更新 - 恶意更新
正常插件被入侵后，在版本更新中夹带恶意代码 - 窃取凭证
在扩展中植入恶意脚本，窃取本地存储的 SSH 密钥、API Token 等
日常识别方法
安装前检查
- 确认发布者
检查是否为官方或知名发布者，如 Prettier 的发布者是 esbenp，ESLint 的发布者是 dbaeumer - 查看下载量与评分
高下载量但评分极低需警惕，可能是仿冒插件 - 检查更新频率
长期不更新后突然频繁更新，可能已被转手或入侵 - 查看权限请求
安装时注意插件请求了哪些权限，与功能无关的权限需警惕 - 查看源码仓库
是否关联了 GitHub 仓库，是否有社区审查和活跃维护 - 核对唯一标识符
每个扩展都有唯一的 ID（格式：发布者.扩展名，如 ms-python.python），仿冒插件往往使用相似但不同的 ID
安全习惯
- 优先使用唯一标识符搜索
使用发布者.扩展名（如ms-python.python）精确搜索，而非关键词搜索。这样可以100%确定找到的是目标扩展，完全避免仿冒品混入结果 - 只从 VS Code Marketplace 官方市场安装扩展，避免第三方来源
- 定期审查已安装的扩展列表，卸载不再使用的扩展
- 关注扩展的更新日志，异常更新需警惕
- 企业环境建议通过离线下载 .vsix 文件，经安全审查后再安装
- 敏感项目中限制扩展的文件系统访问权限
Extensions Toolkit 如何帮助你安全下载
上面提到的很多识别方法需要逐一手动检查，效率较低。Extensions Toolkit 在搜索和下载流程中，将这些关键安全信息直接呈现给你，帮助你快速判断插件的可信度。
发布者域名认证标识
在搜索结果和插件详情中，经过微软验证的发布者会显示蓝色认证图标。鼠标悬停可查看认证信息，例如 "Microsoft has a verified ownership for the domain microsoft.com"。这个信息与 VS Code 官方市场完全一致，来自微软 API 的原始数据，确保可信。
- 网格视图
认证徽章显示在插件卡片右上角，一眼可辨 - 列表视图
认证徽章显示在插件图标上方，不占用额外空间 - 详情弹窗
认证徽章紧跟发布者名称，悬停显示完整认证域名
唯一标识符展示
详情弹窗中展示插件的唯一标识符（Unique Identifier，格式：发布者.扩展名，如 ms-python.python）。点击即可复制，方便你在 VS Code 中精确搜索或核对。这是识别仿冒插件的重要依据——仿冒品往往使用相似但不同的 ID。
源码仓库与项目链接
详情弹窗中会展示插件的 GitHub 源码仓库、Issues 和文档链接，这些信息直接从插件的 VsixManifest 文件中提取，未经任何修改。你可以通过这些链接快速验证：
- Source Code — 检查源码是否公开、是否有社区审查
- Issues — 了解项目活跃度和已知问题
- Documentation — 确认项目文档是否完善
全链路安全保障
除了可视化安全信息，Extensions Toolkit 在数据传输层面也确保安全可靠：
- 官方 API 调用
所有插件信息（搜索结果、版本列表、认证状态、仓库链接）均直接调用微软官方 VS Code Marketplace API 获取，数据来源权威可靠 - 仅构造下载链接
我们只根据官方 API 返回的信息构造下载链接，不对插件文件本身进行任何处理或修改 - 不存储文件
服务器不缓存任何插件文件，所有 .vsix 下载均直接来自微软官方 CDN 服务器 - 零篡改风险
由于不处理插件文件本身，不存在篡改、伪造或注入恶意代码的可能性 - 过程透明
你下载的插件文件与直接从官方 Marketplace 下载的完全一致，可通过文件哈希值验证
总结
VS Code 扩展拥有完整的系统访问权限，一个恶意扩展可以造成与木马程序同等的危害。安装扩展前花一分钟检查发布者和权限，是保护自己和团队最有效的防线。
如果你希望安全地离线下载扩展并进行审查，可以使用 Extensions Toolkit，所有文件均直接从微软官方服务器下载。