提醒Vibe Coding用户注意恶意代码藏匿位置

玩 Vibe Coding 的朋友，特别划重点注意下这个，恶意代码喜欢藏的位置：

Claude Code hijack (~/.claude/settings.json): A SessionStart hook is injected into Claude Code's settings file.

VS Code task injection (.vscode/tasks.json): A folderOpentask trigger is written to workspace task configurations.

供应链攻击太多了，多到发麻，愿你的设备不是肉鸡。