# Fly.io 解析 VSCode SSH 远程代理的权限边界，对比 Emacs Tramp 提出安全担忧

- 来源：Hacker News：AI 热帖
- 作者：Rapzid
- 发布时间：2026-09-24 05:01
- AIHOT 分数：52
- AIHOT 链接：https://aihot.news/items/cmueoyc9k0e3rroynfkbw0g7n
- 原文链接：https://fly.io/blog/vscode-ssh-wtf

## AI 摘要

Fly.io 博客分析了 VSCode 通过 SSH 进行远程编辑的机制，并与 Emacs 的 Tramp 对比。VSCode 会在远程主机上运行 Bash 脚本下载代理（含 Node 二进制安装），代理通过端口转发的 SSH 建立 WebSocket 连回 VSCode 前端，该协议可漫游文件系统、编辑任意文件、启动 shell PTY 进程并自我持久化。

## 正文

该来源未收录可展示正文，站内仅提供摘要。

> 站内仅提供摘要，全文见原文。