vscode

terminal-code 是一个将 VS Code 集成到终端的开源工具，通过结合 terminal-browser 和 code-server 实现，支持 SSH 和扩展，但依赖 Kitty 图形协议且 Windows 兼容性有限。

terminal-code 是一个命令行工具，允许在终端中运行Visual Studio Code，并提供多种文件管理和集成选项。

本文对比了 Vim 通过可编程定制侧重用户控制与 VSCode 强调通过更繁重的插件开发进行消费的不同。

Buf 宣布推出首个功能齐全、生产级的 Protobuf LSP 服务器，提供现代 IDE 支持，例如跳转到定义和代码补全，由 Buf CLI 驱动。

作者分享了 'diff-rationale'，这是一个通过 git 记录文件更改背后推理过程的 CLI，允许像 Claude 这样的 AI 代理在会话之间保留理由，并在之后进行查询。

一篇详细介绍如何从零搭建 Dev Container 的技术文章，包括编写 Dockerfile、devcontainer.json、配置安全选项和生命周期命令，以固化 Go 开发环境并限制容器权限。

VS Code团队详细介绍了最近对GitHub Copilot代理功能的优化，例如提示缓存和工具搜索，以提高令牌效率并在基于用量的计费模式下降低成本。

作者解释了PEP 832背后的动机，该提案旨在为VS Code等工具标准化虚拟环境发现，解决了了解存在哪些环境以及哪个工具创建了它们的问题。

Qwen 代码助手现已可在 VS Code 市场中获取，为开发者提供 AI 驱动的编码辅助工具。

作者对与 Emacs 数十年关系的个人反思，包括转向 VSCode 和 IntelliJ，最终因其独特功能回归 Emacs。

一名安全研究人员披露了VSCode webview中的一个严重漏洞，攻击者可通过诱骗用户点击链接来窃取具有完全访问权限的GitHub OAuth令牌。该漏洞影响github.dev网页编辑器。

博主提醒用户VSCode上的Cline扩展可以使用免费模型，尤其是新发布的Qwen 3.7 Max每日提供20M免费Tokens，上下文长度达1M。

VSCode团队发布了Agent-First Development系列视频，介绍了AI编程的五大支柱：模型选择、行动边界、上下文、提示精度和工具使用，帮助开发者更有效地使用AI代理。

一个名为TeamPCP的黑客组织正在发起前所未有的软件供应链攻击浪潮，危害数百个开源工具，并入侵包括GitHub、Anthropic和Mercor在内的公司。

GitHub确认，一名员工安装的恶意VS Code扩展导致约3800个内部仓库被入侵。攻击者组织TeamPCP声称对此负责，并试图出售窃取的数据。

GitHub 已全面推出 GitHub Copilot CLI 和 VS Code 会话的远程控制功能，让用户在一台设备上开始工作后，可从另一台设备无缝继续。

微软开源了 VS Code 插件 AI Toolkit，将模型选择、Playground、Agent 搭建、批量测试和评估集成在一个界面中，简化 AI Agent 开发流程。

VS Code 引入了新的'Agents'功能，允许开发者跨多个项目与多个智能体协作，将其能力扩展到单一任务工作流之外。