掘金· 文谦南宁AI普工·· 6 小时前精选AI 评分46
CVSS 10.0 沙箱逃逸与假扩展后门：Agent 开发者供应链与沙箱安全复盘及配置审计
CVSS 10.0 沙箱逃逸 + 假扩展后门：给 Agent 开发者的供应链与沙箱安全复盘（附可跑的配置审计器）
AI 导读
作者在公开披露的三起供应链与沙箱漏洞案例中，复盘了 Cursor 假 Claude Code 扩展导致 5000 多人安装并在 11 小时内被发现的过程，以及 CVE-2026-120338 使 Deno 权限配置与注释冲突的细节。
推荐理由
原文提供供应链与沙箱配置审计的实战步骤与代码，适合 Agent 开发者在 CI 中强制检查权限与持久化风险。
来源：掘金 · juejin.cn