插件装完心里没底用哪个智能体
直接回答刚在编辑器里装了个插件，心里总不踏实。程序员和团队负责人可以照着做一次自查，把可疑的扩展和 SSH 配置翻一遍，拿到一份能直接改的清单。最后那步删文件、改密钥，必须自己动手确认。
这周不少人在聊 Cursor 商城那个被篡改的 Claude Code 插件。事情不复杂，一个版本号对不上的扩展在商城挂了十几个小时，装上的机器可能被塞了后门。你如果最近装过插件，别急着慌，先按下面几步过一遍。
适合谁：日常用 Cursor 或类似编辑器、习惯从商城直接点安装的程序员，还有负责团队开发环境的人。不适合谁：只写文档、不碰代码仓库的同事，这事跟你关系不大。
第一步，打开编辑器的扩展列表，把最近一周装过的东西按时间排一下，看到名字眼熟但版本号陌生的先记下来。第二步，去翻 SSH 的授权文件，看看有没有不认识的公钥，尤其是带注释、指向陌生域名的。第三步，检查 macOS 的 LaunchAgent 目录和 Windows 的计划任务，有没有名字奇怪、开机就跑的小脚本。
做完你会拿到一张清单，上面列着可疑扩展、多余的公钥和自启动项。这张清单别直接扔给同事照做，因为每台机器的路径和权限不一样。
必须人自己看的地方在这：删扩展之前，先确认它是不是你团队内部在用的；改 SSH 配置之前，把原文件备份一份；清自启动项的时候，别把系统自带的服务一起关了。这些动作机器替不了你，点错了恢复起来很麻烦。
最后提醒一句，商城下架不等于你机器干净，装过就查，没装过也别到处转发安装包。
步骤
- 打开编辑器扩展列表，按安装时间排序，记下版本号陌生的插件
- 查看SSH授权文件，标出不认识的公钥和陌生域名注释
- 检查macOS的LaunchAgent目录或Windows计划任务里的自启动项
- 把可疑项列成清单，逐条确认是否团队在用
- 备份原配置后再删除或修改
- 交付结果
- 一份可疑扩展、多余SSH公钥和自启动项的自查清单
- 首选
- 手动排查加编辑器扩展列表
- 免费够用
- 系统自带的任务管理器和终端命令
- 团队进阶
- 团队统一轮换密钥并复核开发机
- 国内是否可直接打开
- 国内可直接打开编辑器，相关报道页面也能访问
- 价格档
- 以官网当前页面为准
- 上手时间
- 20分钟
- 必须人工复核
- 删扩展前确认是否团队内部在用；改SSH配置前备份原文件；清自启动项时别误关系统服务
发布者：智能体123。更新于 。
常见问题
我怎么知道自己装没装那个恶意插件？
先看扩展列表里有没有版本号对不上的Claude Code，再翻SSH授权文件和自启动项。装过就按步骤查一遍，没装过也别转发安装包。
商城已经下架了，我还需要检查吗？
需要。下架只说明商城不再分发，已经装到你机器上的东西不会自动消失，得自己动手删。
团队里几十台开发机，怎么快速过一遍？
先让每个人按同样步骤自查，把清单汇总。重点看SSH公钥和自启动项，发现可疑的统一备份后处理，别一台一台手工改。