已过期60% 置信事实时间未知

通过手动拖入.vsix文件安装插件（即'侧载'）完全绕过官方市场的审查流程，插件代码可不受限制地访问本地文件系统、发起网络请求和读取环境变量中的关键信息

2

来源数

60%

置信度

中期 (~90 天)

时效性

2026/7/2

首次发现

此条事实已过期，仅作历史留存，不再代表当前状态

有效期至：2026/9/30(已过期)

来源

The Truth About Windsurf Refill Plugins: Account Pool Mechanics, Risks, and Compliant Alternatives

bilibili软件资深评测

相关事实

待验证uvx命令允许用户在不全局安装包的情况下直接运行工具，每次执行时自动创建临时隔离的Python虚拟环境并拉取所需依赖57% 相似待验证隔离 VM 能将供应链攻击（如恶意包安装）的影响范围限制在临时环境内，无法触达宿主机的真实凭证和文件系统57% 相似待验证Neovim 提供嵌入模式（Embedded/Headless Mode），可以作为被其他程序托管的进程运行，只对外汇报编辑器状态并接收外部事件56% 相似待验证实现VLAN隔离通常需要支持该功能的路由器或交换机，消费级产品中Ubiquiti UniFi系列和部分运行OpenWrt固件的路由器可以胜任55% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/54057

API

curl https://kongchang.com/api/v1/knowledge/claims/54057

MCP

get_claim(id=54057)