vscode

VS Code团队详细介绍了最近对GitHub Copilot代理功能的优化，例如提示缓存和工具搜索，以提高令牌效率并在基于用量的计费模式下降低成本。

作者解释了PEP 832背后的动机，该提案旨在为VS Code等工具标准化虚拟环境发现，解决了了解存在哪些环境以及哪个工具创建了它们的问题。

Qwen 代码助手现已可在 VS Code 市场中获取，为开发者提供 AI 驱动的编码辅助工具。

作者对与 Emacs 数十年关系的个人反思，包括转向 VSCode 和 IntelliJ，最终因其独特功能回归 Emacs。

一名安全研究人员披露了VSCode webview中的一个严重漏洞，攻击者可通过诱骗用户点击链接来窃取具有完全访问权限的GitHub OAuth令牌。该漏洞影响github.dev网页编辑器。

博主提醒用户VSCode上的Cline扩展可以使用免费模型，尤其是新发布的Qwen 3.7 Max每日提供20M免费Tokens，上下文长度达1M。

VSCode团队发布了Agent-First Development系列视频，介绍了AI编程的五大支柱：模型选择、行动边界、上下文、提示精度和工具使用，帮助开发者更有效地使用AI代理。

一个名为TeamPCP的黑客组织正在发起前所未有的软件供应链攻击浪潮，危害数百个开源工具，并入侵包括GitHub、Anthropic和Mercor在内的公司。

GitHub确认，一名员工安装的恶意VS Code扩展导致约3800个内部仓库被入侵。攻击者组织TeamPCP声称对此负责，并试图出售窃取的数据。

GitHub 已全面推出 GitHub Copilot CLI 和 VS Code 会话的远程控制功能，让用户在一台设备上开始工作后，可从另一台设备无缝继续。

微软开源了 VS Code 插件 AI Toolkit，将模型选择、Playground、Agent 搭建、批量测试和评估集成在一个界面中，简化 AI Agent 开发流程。

VS Code 引入了新的'Agents'功能，允许开发者跨多个项目与多个智能体协作，将其能力扩展到单一任务工作流之外。