AI编程工具的插件市场由于版本更新频繁、审核侧重功能而非安全，成为供应链攻击的高发地带。