Nx Console 的 VS Code 扩展曾被投毒 RSS

StepSecurity 记录 v18.95.0 一度出现在扩展市场，这条链路与 GitHub 员工设备失陷相呼应。