Claude VSCode 扩展遭投毒后，安全人士建议设置 72 小时扩展更新冷却期

ArtemR 建议使用 VSCode、Cursor 等 VSCode 系编辑器的用户启用 extensions.installCooldownHours，将扩展更新安装延迟设为 72 小时，以降低被投毒扩展的风险。默认值为 0，即更新后立即安装；如需更长的缓冲期可设为 336，即两周，但该措施不能完全消除风险。