Pebble (@Zanktx) 在 字节编码工具 TRAE 被发现存在恶意插件问题，上游删除的恶意插件未从 TRAE 市场中同步删除。 中发帖
TRAE 同步开源市场 Open VSX 的插件库，但如果上游发现并删除恶意插件，TRAE 市场可能无法及时同步。
这就有可能导致开发者实际下载安装的为恶意插件，进而引起信息泄露甚至供应链攻击。
查看全文：