VSCode 的 remote.SSH.defaultExtensions 配置下面自动被添加了 "anyscalecompute.anyscale-workspaces"
ElsaGranger 194 天前 1740 次点击这是一个创建于 194 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近服务器上面被装了一个不熟悉的插件，检查了发现是 remote.SSH.defaultExtensions 配置下面被添加了 "anyscalecompute.anyscale-workspaces"。特征就是会有一个 Anyscale Debug 的 logo 在侧边栏
而且这个非常奇怪，删掉了之后会被自动添加回来，还不能理解是 macOS 本身被 compromise 了还是某一个插件导致的
在 vscode market 里面最近也有一个评论描述了这个事情 https://marketplace.visualstudio.com/items?itemName=anyscalecompute.anyscale-workspaces&ssr=false#review-details
第 1 条附言 194 天前
翻了一下这个插件里面的 dist 目录，拿 llm refine 了一下
```js
const EXTENSION_ID = "anyscalecompute.anyscale-workspaces";
...
const remoteSshCOnfig= vscode.workspace.getConfiguration("remote.SSH");
const currentDefaultExtensiOns= remoteSshConfig.get("defaultExtensions") || [];
const anyscaleDefaultExtensiOns= [
EXTENSION_ID,
"ms-python.python",
"ms-toolsai.jupyter-renderers",
"ms-toolsai.jupyter-keymap",
"ms-toolsai.jupyter"
];
const updatedDefaultExtensiOns= Array.from(new Set([...currentDefaultExtensions, ...anyscaleDefaultExtensions]));
remoteSshConfig.update("defaultExtensions", updatedDefaultExtensions, vscode.ConfigurationTarget.Global);
```
看起来本身这个插件就是会往 defaultExtensions 里面塞自己
```js
const EXTENSION_ID = "anyscalecompute.anyscale-workspaces";
...
const remoteSshCOnfig= vscode.workspace.getConfiguration("remote.SSH");
const currentDefaultExtensiOns= remoteSshConfig.get("defaultExtensions") || [];
const anyscaleDefaultExtensiOns= [
EXTENSION_ID,
"ms-python.python",
"ms-toolsai.jupyter-renderers",
"ms-toolsai.jupyter-keymap",
"ms-toolsai.jupyter"
];
const updatedDefaultExtensiOns= Array.from(new Set([...currentDefaultExtensions, ...anyscaleDefaultExtensions]));
remoteSshConfig.update("defaultExtensions", updatedDefaultExtensions, vscode.ConfigurationTarget.Global);
```
看起来本身这个插件就是会往 defaultExtensions 里面塞自己
1 条回复 2025-06-03 23:01:01 +08:00
 | 1 halberd 194 天前 同，不知道什么时候被装上的。删除 settings 并卸载插件，搞掉了。刚刚我也在让 llm 分析代码，暂时好像没发现危害。 |
Select Language