#安全资讯 字节编码工具 TRAE 被发现存在恶意插件问题，上游删除的恶意插件未从 TRAE 市场中同步删除。TRAE 同步开源市场 Open VSX 的插件库，但如果上游发现并删除恶意插件，TRAE 市场可能无法及时同步。这就有可能导致开发者实际下载安装的为恶意插件，进而引起信息泄露甚至供应链攻击。查看全文：https://ourl.co/113974

Kimi Code CLI推出了Vercel插件，支持Next.js、AI SDK和Vercel Functions等功能，确保与最新Vercel API和推荐模式同步。用户需升级到最新版本并从插件菜单中选择Vercel插件。

IntelliJ IDEA 2026.2版本为Scala开发者带来了新功能和修复，包括改进的sbt任务支持、Bazel测试运行、WSL和Docker支持、Scala 3的Clause Interleaving功能、代码补全和ScalaDoc处理等。

Vercel插件现已在VS Code和GitHub Copilot CLI中上线，支持Next.js、AI SDK和Vercel Functions等功能。用户可通过VS Code扩展面板或在GitHub Copilot CLI中运行命令进行安装。

Pi是一款极简的编程助手，用户可以根据个人需求定制和添加插件，提升工作效率并节省成本。与传统工具不同，Pi提供灵活的配置框架，适合喜欢掌控一切的用户。

Ponytail插件通过“懒人资深工程师”的角色，促使AI在编程时遵循YAGNI原则，减少代码量和成本。其核心是七层决策阶梯，确保只编写必要的代码。尽管效果显著，但本质上仅为一百行提示词，且存在局限性。争议在于，简单的七个词提示能达到相似效果，反映出AI编程的荒诞性。Ponytail的流行揭示了人们对AI编程的期待与现实之间的差距。

Hermes Mobile是一个PWA插件，允许用户将Hermes Agent的仪表盘添加到手机桌面，方便查看任务进度、系统状态和审批操作，无需重新登录。该插件简化了使用过程，确保敏感信息安全。目前仍在测试阶段，功能稳定，但iOS用户的安装过程较复杂，作者希望获得反馈以改进。

Outlook 插件的邮箱要求集 1.16 已发布，重点在消息和信息安全。新功能包括自动解密受保护消息、识别内联附件、支持更多收件人以及增强数据丢失防护。此外，该版本引入了 EWS 令牌支持检测和更大的会话数据存储限制，提升了插件的功能和安全性。

Anthropic开发了13个官方插件，增强Claude Code的功能。这些插件通过动态检查将静态领域知识转化为实时指导，涵盖代码审查、功能开发和安全监控，旨在提高开发效率和代码质量。

开源物联网平台ThingsPanel于2026年6月18日发布v1.2.3版本，增强了设备管理能力，统一了协议插件体系，并升级了ThingsVis可视化引擎和自动化联动功能。

AWS Security Agent 在 re:Invent 2025 上推出新功能，包括按需渗透测试、代码审核和威胁建模，支持多种代码存储库，提供安全分析和风险识别，帮助开发者保障应用安全。新集成的 Kiro 能力包和 Claude Code 插件可直接在 IDE 中运行，简化安全审查和修复流程。

Headlamp是一个开源的Kubernetes SIG UI项目，旨在通过浏览器管理和调试集群资源。Cluster API插件为Headlamp提供可视化界面，简化集群生命周期管理，展示集群健康状态、机器信息和基础设施细节，并提供故障排除指导。该插件集成了Prometheus，便于实时监控资源性能，旨在提升Cluster API的用户体验，未来将继续改进。

Headlamp是一个开源的Kubernetes用户界面项目，Cluster API插件为其提供可视化的集群管理功能，简化了集群生命周期管理，允许用户通过直观界面查看集群状态、机器信息和健康状况，并支持在Headlamp中进行操作和调试，提升了平台团队的工作效率。

Headlamp是一个开源的Kubernetes UI项目，旨在简化Knative工作负载的管理。通过其Knative插件，用户可以在一个界面中查看和操作KServices、Revisions和DomainMappings，支持流量路由、自动扩缩和实时修改。插件提供流量分配、配置设置和请求率等信息，帮助用户全面了解Knative状态。目前版本为0.3.0-beta，欢迎反馈和支持请求。

EelApi是IntelliJ平台的新API，旨在支持插件开发者在WSL和Dev容器中处理项目。它解决了IDE与项目环境分离的问题，提供文件系统视图、进程执行和平台检测等功能，简化跨环境操作。未来计划包括稳定API、发布文档和扩展支持。

Sona是一款基于Pengu Loader的英雄联盟客户端增强插件，提供自动接受对局、无CD换英雄、战力分析等功能。用户需先安装Pengu Loader，然后加载Sona插件，支持自定义签名、段位伪装和游戏界面美化，提升游戏体验。