Claude Code插件被投毒，藏了SSH后门

Cursor 市场上的官方 Claude Code 插件被人塞了 SSH 后门，受影响的是 2.1.312 和 2.1.313 两个版本，目前已被下架。

这波最狠的是它披着官方的外衣。开发者装它时根本不会犹豫，而且插件权限跟编辑器一样大，装完不用点任何按钮，后门就直接生效了。

恶意代码藏在压缩包的最前面，会往系统里写 SSH 公钥、配置持久化，然后把主机信息往外传。有意思的是，这段代码在 Mac 上自己写挂了——因为查状态需要管理员权限，普通用户执行报错，导致脚本直接跳过了开启步骤。攻击者留了钥匙，门却没装。

不过别侥幸，密钥和持久化文件都还在，通道随时能通。如果你最近装过，赶紧卸载，去 ~/.ssh/authorized_keys 里看看有没有陌生公钥，顺便查查启动项和网络外连记录。

现在攻击者开始盯 IDE 插件了，毕竟它们权限大、审查松，破坏力比 npm 包大得多。官方包也不等于绝对安全。