待验证50% 置信解决方案精确时间
对于习惯命令行的用户，可以直接检查扩展安装目录下的 package.json 中的 version 字段来确认版本。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/31
首次发现
有效期至：2026/11/14
来源
Claude Code扩展被投毒：Cursor用户必查与清理指南
rss2026/10/31
涉及实体
相关事实
待验证建议升级时优先检查 package.json 中两个被更新依赖的解析版本是否一致，避免因锁文件导致的版本分裂。71% 相似已验证建议在 package.json 中使用 ^5.0.x 方式引用以锁定主版本并跟进补丁更新68% 相似待验证在 package.json 中使用 ^2.0.x 写法可允许包管理器自动接收补丁更新68% 相似待验证在 package.json 中使用 ^2.0.x 版本范围，可享受补丁修复改进同时避免主版本破坏性变更66% 相似待验证建议在 package.json 中使用精确版本或锁定文件，并在 CI 中加入工作流的回归测试，避免自动升级引入不可预期的行为变化。65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1120691API
curl https://kongchang.com/api/v1/knowledge/claims/1120691MCP
get_claim(id=1120691)