1-Click GitHub Token Stealing：深入解析 VSCode 中的惊险漏洞在现代软件开发的工作流中，VSCode（Visual Studio Code）早已不仅仅是一个编辑器，它几乎是开发者的第二操作系统。我们习惯了它的智能提示、Git 集成以及丰富的插件生态。然而，正是这种深度的信任与依赖，往往成为了安全攻击的盲点。近期，一个引发技术社区广泛热议的安全研究案例揭示了令人不安的真相：通过一个 VSCode 中的逻辑缺陷，攻击者可以实现“一键窃取”用户的 GitHub Token。这不仅是一次技术漏洞的曝光，更是对开发者安全意识的一次深刻警醒。