11月11日，微软发布visual studio code 1.145.3安全更新，官方版本页已提供对应下载和修复入口。此次补丁涉及扩展文本处理、mcp安装、工作区信任等安全边界，使用稳定版的用户可通过检查更新获取补丁。

官方版本页新增1.145.3安全更新入口

修复覆盖多种安全边界

官方1.145.3里程碑列出已关闭的安全修复条目，涉及恶意MCP安装链接、扩展内容渲染、工作区受限设置和Markdown中的UNC图片路径等。具体影响条件以对应条目为准，不能将某一种触发路径推断为所有项目都会受影响。

1.145.3已关闭安全修复条目

补丁编号与主版本分开核对

主版本1.145发布于11月4日；1.145.3是该版本线后续的安全补丁。更新后可在“帮助”或应用菜单的“关于”中核对版本。安装扩展、添加MCP服务和打开陌生项目时，仍应保留工作区信任与工具授权设置，不因升级而默认信任未知内容。

VS Code Node

通过作为 OpenClaw 节点连接的 VS Code/Cursor IDE 操作代码，提供 40 多种命令，涵盖文件操作、语言智能、Git、测试等功能。

下载