权限配置这块坑最多的地方不是配置项本身，是你以为配好了但其实没生效。CLI 和 VSCode 插件读的是不同的配置入口， settings.json 的 defaultMode 和插件的 initialPermissionMode 是两回事，两个都得设才算数。 Claude Code 在执行任务期间，遇到要 ...

TanStack had 2FA, OIDC publishing, and Sigstore provenance on every release. The Mini Shai-Hulud worm published 84 malicious ...