# VSCode 的 SSH 远程编辑像木马一样侵入服务器

> 原标题：VSCode's SSH Agent Is Bananas

- 来源：Hacker News 首页
- 发布时间：2026-09-23T21:01:48.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/58477
- 原文：https://fly.io/blog/vscode-ssh-wtf/

## 摘要

Fly.io 的 Thomas Ptacek 拆解了 VSCode 的 SSH 远程编辑功能。和 Emacs 轻量的 Tramp 不同，VSCode 会在远程机器上下载一个完整的 Node 二进制文件，通过 WebSocket 通信，能读写文件、启动 shell 终端，还能持久化自身。作者称这行为“离谱”，警告不要在开发服务器或生产环境使用。