Eu realmente acho que todo mundo nessa área deveria imediatamente mudar para usar o Vim. A RPDC começou a abusar dos ganchos VS Code que rodam _automaticamente_ em segundo plano quando você abre uma pasta. ZERO interação do usuário necessária _depois_ de confiar no repositório (a parte de confiar é importante aqui). Sim, leia de novo. ZERO. INTERAÇÃO. NECESSÁRIO.
então o que acontece é o seguinte: eles (no caso usual do grupo Contagious Interview, ou seja, algum recrutador falso) compartilham repositórios do GitHub, Bitbucket e GitLab contendo um subdiretório '.vscode/' com ganchos maliciosos. o único exemplo que compartilho aqui executa uma fonte falsa que na verdade é um JS muito ofuscado e que vai te reconhecer com certeza.
Todo seu software sofisticado que parece "conveniente" faz concessões. Essas trocas agora estão sendo abusadas para rekem silenciosamente seus dispositivos.
Use Vim. e usar Qubes. Valeu.
"Todo mundo vai fazer vibecode em todos os apps que precisa agora!" tem aquela energia de "todo mundo vai imprimir tudo que precisa na impressora 3D agora!"