Goal is to steal Tea tokens by inflating package downloads, possibly for profit when the system can be monetized.
A new proof-of-concept attack shows that malicious Model Context Protocol servers can inject JavaScript into Cursor’s browser ...
如果不太习惯命令行,也可以在 VSCode 里安装 Claude Code 的插件;或者,直接使用 Trae、Cursor 这类 AI 原生 IDE,体验也不错。 使用 Claude Code 的话,需要简单配置一下。下面这是具体文档: ...