IDE 扩展投毒自查器

一键扫描 IDE 扩展后门残留，给开发者用的安全自查工具

痛点

Cursor 市场曾放出被篡改的 Claude Code 扩展，往 ~/.ssh/authorized_keys 追加公钥做持久化。官方说升级到干净版本不等于清掉钥匙，卸载扩展也不等于清掉 LaunchAgent，残留得手动清理。开发者需要快速自查却缺乏趁手工具。

方案

一个跨平台命令行工具或桌面小应用，按已知 IOC 清单扫描 SSH authorized_keys、LaunchAgent、计划任务、环境变量和扩展目录，发现残留后给出具体清理命令并提供一键清理与报告导出。

用户

使用 VSCode/Cursor 等 IDE 的开发者、运维人员、需要合规自查的技术团队

MVP

内置常见后门 IOC 清单；扫描 SSH authorized_keys 与 LaunchAgent/计划任务；输出彩色终端报告和清理指引；支持一键清理但需二次确认；支持导出报告

变现

免费基础扫描，Pro 版提供持续更新的 IOC 订阅、定时自动扫描与企业报告

为何现在

供应链攻击从依赖包蔓延到 IDE 扩展，开发者急需轻量的自查工具，而大厂安全产品不覆盖这个细分场景