OpenVSX

恶意包出现在Cursor的渠道层，没有证据表明OpenVSX、微软市场或Anthropic官方包被入侵。

npm和OpenVSX上的同名Claude Code扩展版本均为正常包，问题仅出现在Cursor扩展商店。

OpenVSX是由Eclipse基金会主导的、厂商中立的开源VS Code扩展市场，旨在为VS Code衍生编辑器提供不依赖微软官方市场的扩展分发渠道。

OpenVSX采用社区化运营和相对透明的审核流程，任何组织或个人均可发布扩展，同时接受社区公开监督和举报。