你的编辑器预览浏览器不是浏览器：在自己工作站上审计 EMBRACE 信任边界

Cursor、Copilot、Codex、VS Code 和 Claude Desktop 里的预览窗格看起来像个浏览器。2026 年 10 月 29 日，Forever Security 的 EMBRACE 研究（研究员 Gal Weizman）证明，它确实被当作浏览器来信任——而这份信任用错了地方。发布时还有两款工具未打补丁。本文是一份审计：发现了什么、如何检查自己的机器、以及在下个修复验证之前该怎么做。 下文每项事实的依据：Forever Security，EMBRACE 研究，2026 年 10 月 29 日；以及 The Register，2026 年 10 月 29 日。补丁状态截