#发现的

VS Code 1.123 新增两小时插件更新缓冲，防范供应链恶意攻击

从 VS Code 1。123 " （6 月 3 日发布）开始，新发布的扩展版本在自动推送更新前会延迟两小时。思路很简单：如果不法分子窃取插件维护者的账号、上传恶意更新包，这两小时缓冲期可以让官方及时发现问题，并在该版本推送给数百万开发者之