Fly.io 解析 VSCode SSH 远程代理的权限边界，对比 Emacs Tramp 提出安全担忧

Fly.io 博客分析了 VSCode 通过 SSH 进行远程编辑的机制，并与 Emacs 的 Tramp 对比。VSCode 会在远程主机上运行 Bash 脚本下载代理（含 Node 二进制安装），代理通过端口转发的 SSH 建立 WebSocket 连回 VSCode 前端，该协议可漫游文件系统、编辑任意文件、启动 shell PTY 进程并自我持久化。