一个受欢迎的VS代码扩展名被标记为潜在的恶意意图，引发了有关VS代码扩展市场安全性的辩论。人们对微软对社区报告的依赖而不是主动审计以及缺乏扩展的沙箱提出了担忧。一位用户指向Linux发行模型，该模型在分发之前由社区审查了策划的软件包。 最初的扩展开发人员对分叉和潜在滥用其代码的反应不佳，甚至威胁着法律行动。尽管杰出的叉子得到了迅速审核和清洁，但该事件突出了未经检查的依赖性的风险以及维护者流氓的潜力。最终，它揭示了开源理想，安全问题和开发人员薪酬之间的紧张关系。尽管VS Code的扩展生态系统是一种优势，但可能需要改善安全措施，但要付出增加官僚机构的代价。