Open VSX平台近日发现一款遭武器化篡改的Claude Code扩展。攻击者可借助该扩展植入SSH密钥、搭建反向隧道、安装启动脚本,获得