0
插件不是配件而是代码执行权：Coding Agent供应链该重做了
Coding Agent插件通常能读取仓库、运行Shell、访问凭据并修改交付流程，它不是普通功能扩展，而是一份持续有效的代码执行授权。Plugin4Shell暴露的SHA固定与更新链缺口说明，企业必须重做插件安装、版本锁定、能力声明、沙箱隔离和应急回滚机制。
Coding Agent插件通常能读取仓库、运行Shell、访问凭据并修改交付流程，它不是普通功能扩展，而是一份持续有效的代码执行授权。Plugin4Shell暴露的SHA固定与更新链缺口说明，企业必须重做插件安装、版本锁定、能力声明、沙箱隔离和应急回滚机制。