Cursor 팀: 방금 무슨 일이 일어난 건지 설명 좀 해주시죠? (Claude 확장 프로그램 관련)

그냥 마켓플레이스를 대충 '바이브 코딩'으로 만든 거겠지.

플러그인도 마찬가지임.
버전들 좀 봐.
https://open-vsx.org/extension/Anthropic/claude-code

매일 새 버전을 밀어 넣고 있음. 마켓에 푸시하는 게 마치 저장 버튼 누르는 것처럼 작동하나 봄. 변경 로그는 아예 없고.
이유도 없이 짜증 나는 업데이트만 계속됨.

버전 13을 삭제하고 16시간 전에 14 업데이트를 밀어 넣었네.

Cursor 측의 설명이 있을 때까지, 해당 기간에 확장 프로그램을 설치하거나 업데이트한 모든 머신은 노출된 것으로 간주해야 함: 삭제하고, 읽힐 수 있는 모든 시크릿(.env 파일, 클라우드 CLI 자격 증명, git 토큰, Stripe나 Supabase 키)을 교체하고, 인식할 수 없는 사용 기록이 있는지 공급자 로그를 확인하셈. 확장 프로그램은 사용자 권한으로 실행되니까, 오염된 프로그램은 에디터가 접근할 수 있는 모든 걸 읽을 수 있음. 교체 후에는 배포된 프론트엔드에 예전 키가 남아있지 않은지 확인해야 함; 호스팅된 사이트를 외부에서 스캔해서 남은 키나 열려있는 로그인, 엔드포인트, 버킷 구멍을 찾는 게 도움이 되는데, https://rowly.me가 그걸 해줌(내가 만든 거임).

오늘 아침까지는 Cursor가 우리 주력 IDE였음. 정확히 이런 이유 때문에 신뢰가 사라짐. 제로임. 이제 Cursor는 우리한테 끝났고, 다들 다른 IDE로 완전히 갈아타는 중임.