Open VSX1 篇实战文章

最近到处都在说 Claude Code 扩展被塞了后门。 先把这句讲清楚：出问题的不是 Anthropic 写的那份代码，是扩展发出来的那条渠道。 简单说，一个扩展从谁手里发出来，比它上面写着谁的名字更重要。