吴说获悉，慢雾余弦提醒，基于 VS Code 的 IDE（包括 Cursor、VS Code、Antigravity、TRAE 等）存在自动执行 tasks 的潜在安全风险，建议用户关闭“自动任务运行”功能以防止恶意代码在打开目录时被触发。其给出的加固方法包括：在设置中将 task.allowAutomaticTasks 设为 off，并在 Cursor 中开启 Workspace Trust 提示机制，从而在打开新项目时进行风险确认，即便选择信任工作区，也能避免隐藏在 .vscode/tasks.json 中的指令被自动执行