vscode

Pylance 是 Microsoft 为 Visual Studio Code 提供的快速、功能丰富的 Python 语言支持扩展，基于 Pyright 类型引擎，提供代码补全、类型检查、语义高亮及 Copilot Chat 技能等功能，并可通过多种设置自定义性能与功能。

Helicon 是一个开源桌面应用和 VS Code 面板，为 Meta 的 Muse Code 编码代理命令行界面提供项目管理、会话侧边栏、审批界面和内联差异对比功能，支持 Windows、macOS、Linux 和 VS Code，免费且采用 MIT 许可证。

Project HydraFusion 是一个编排层，通过 Single、Cascade 和 Critique 三种工作流在多个模型之间调度任务。它现已以研究预览版的形式在 Visual Studio Code 和 GitHub Copilot 应用中提供，Pro、Pro+、Business 及 Enterprise 用户均可使用。

对软件工程的反思，强调产品判断力而非代码编写，基于在VS Code的经验以及与Kent C. Dodds关于AI在产品工程中角色的对话。

本文讨论了VSCode的SSH代理的安全问题，将其与Emacs的Tramp进行比较，并强调了开发环境中的风险。

terminal-code 是一个将 VS Code 集成到终端的开源工具，通过结合 terminal-browser 和 code-server 实现，支持 SSH 和扩展，但依赖 Kitty 图形协议且 Windows 兼容性有限。

terminal-code 是一个命令行工具，允许在终端中运行Visual Studio Code，并提供多种文件管理和集成选项。

本文对比了 Vim 通过可编程定制侧重用户控制与 VSCode 强调通过更繁重的插件开发进行消费的不同。

Buf 宣布推出首个功能齐全、生产级的 Protobuf LSP 服务器，提供现代 IDE 支持，例如跳转到定义和代码补全，由 Buf CLI 驱动。

作者分享了 'diff-rationale'，这是一个通过 git 记录文件更改背后推理过程的 CLI，允许像 Claude 这样的 AI 代理在会话之间保留理由，并在之后进行查询。

一篇详细介绍如何从零搭建 Dev Container 的技术文章，包括编写 Dockerfile、devcontainer.json、配置安全选项和生命周期命令，以固化 Go 开发环境并限制容器权限。

VS Code团队详细介绍了最近对GitHub Copilot代理功能的优化，例如提示缓存和工具搜索，以提高令牌效率并在基于用量的计费模式下降低成本。

作者解释了PEP 832背后的动机，该提案旨在为VS Code等工具标准化虚拟环境发现，解决了了解存在哪些环境以及哪个工具创建了它们的问题。

Qwen 代码助手现已可在 VS Code 市场中获取，为开发者提供 AI 驱动的编码辅助工具。

作者对与 Emacs 数十年关系的个人反思，包括转向 VSCode 和 IntelliJ，最终因其独特功能回归 Emacs。

一名安全研究人员披露了VSCode webview中的一个严重漏洞，攻击者可通过诱骗用户点击链接来窃取具有完全访问权限的GitHub OAuth令牌。该漏洞影响github.dev网页编辑器。

博主提醒用户VSCode上的Cline扩展可以使用免费模型，尤其是新发布的Qwen 3.7 Max每日提供20M免费Tokens，上下文长度达1M。

VSCode团队发布了Agent-First Development系列视频，介绍了AI编程的五大支柱：模型选择、行动边界、上下文、提示精度和工具使用，帮助开发者更有效地使用AI代理。

一个名为TeamPCP的黑客组织正在发起前所未有的软件供应链攻击浪潮，危害数百个开源工具，并入侵包括GitHub、Anthropic和Mercor在内的公司。

GitHub确认，一名员工安装的恶意VS Code扩展导致约3800个内部仓库被入侵。攻击者组织TeamPCP声称对此负责，并试图出售窃取的数据。