每天听简报,了解最新科技、AI、软件资讯
VS Code 远程连接一台机器时,会往对方塞下一整套 Node 环境,大约五百兆,再用一条 WebSocket 连回本地编辑器。这条连接权限很大:能在远程机器里翻文件、编辑任意文件、拉起新的终端进程。写文章的是云平台公司 Fly 的工程师,他拿 Emacs 的远程编辑工具 Tramp 作对比:Tramp 只靠一条 SSH 会话跑普通命令,不塞二进制程序。他真正担心的是把这套机制接上大模型代理,在生产服务器上自动改代码,一旦失控没有退路,该放进随时能重开的干净虚拟机。评论区吵成两派:一派说这本就是远程编辑工具该有的能力,很多团队天天用没出过事;另一派说隐患在于生产机器被不知情装上了 Node,若远程机被攻破还能反过来控制本地,才是真正不能接受的方向。
进度保存在本设备 · 登录同步