Cursor 插件市场里的被植入后门的 Claude Code 2.1.313：装了什么、哪些仓库是干净的、每台机器怎么自查
2026 年 10 月 29 日，Cursor 表示，Anthropic 的 Claude Code 扩展有一份被篡改的版本在其插件市场上架了约 11 个小时，最多触达 5000 名用户。我们自己去查了公开的插件仓库，把 Cursor 和研究人员公布的各项特征合并成一份按操作系统区分的检查清单，并解释为什么卸载扩展并不能清除它留下的东西。 ## 一分钟看懂 - Cursor 称，被篡改的 Anthropic.claude-code 2.1.313 于太平洋时间 2026 年 10 月 29 日凌晨 2:27 至下午 1:35 出现在其 VS Code 插件市场，对应 UTC 时间 09:27