Cursor市场出现恶意Claude扩展

被篡改的Claude Code扩展上线约11小时，企图窃取数据并建立远程访问，最多波及5000名用户。

推荐理由：恶意扩展在官方市场存活约11小时且最多触达5000人，暴露AI编程工具插件供应链缺少签名校验、权限隔离与持续审查的问题。