Cognition发布AI编程安全加固清单：先修补旧漏洞，再管
近期事件显示，攻击者仍可借未修补漏洞、被篡改的安装包和被盗凭证进入开发环境。清单按立即执行和30天内完成两层展开，优先部署抗钓鱼多因素认证、审计暴露面、管控扩展与MCP服务器，并把生产密钥移出开发者电脑。
The skinny
The skinny isn't ready yet — notes appear once the transcript is processed.
近期事件显示，攻击者仍可借未修补漏洞、被篡改的安装包和被盗凭证进入开发环境。清单按立即执行和30天内完成两层展开，优先部署抗钓鱼多因素认证、审计暴露面、管控扩展与MCP服务器，并把生产密钥移出开发者电脑。
The skinny isn't ready yet — notes appear once the transcript is processed.