VSCode 的 SSH 远程代理机制引 Fly.io 撰文质疑安全风险

Fly.io 博客发文质疑 VSCode 的 SSH 远程编辑机制。与 Emacs Tramp 在远端就地工作不同，VSCode 会下载一个含 Node 二进制安装的 agent，通过 SSH 端口转发建立 WebSockets 连接回 VSCode 前端，该协议可遍历文件系统、编辑任意文件、启动 shell PTY 进程并自我持久化，作者称对此感到担忧。