VSCode Dev Container信任文件夹的风险、攻击向量及防护问询

• 容器隔离失效影响宿主机：如果你的容器开了特权模式，或者挂载了宿主机的敏感路径（比如/var/run/docker.sock、宿主机用户目录），信任后工作区里的恶意代码能直接读写宿主机文件、操控其他容器，甚至拿到宿主机的root权限。
• 容器内敏感数据泄露：恶意代码可以读取容器内的环境变量（比如数据库密码、API密钥）、配置文件，还能监听容器内的网络流量，窃取业务数据。
• VSCode扩展权限被滥用：信任后，工作区关联的恶意扩展（或者被恶意代码触发的扩展）能在容器里随意操作，比如修改系统配置、安装恶意软件，甚至通过容器网络访问内网其他服务。

• 恶意工作区配置：比如.devcontainer/devcontainer.json里藏了恶意的postCreateCommand，信任后会自动执行下载挖矿程序、植入后门这类操作；还有runArgs里加了危险的挂载参数，把宿主机关键目录暴露给容器。
• 恶意代码文件：工作区里的恶意脚本（.sh、.py这类），会被VSCode的自动任务、调试功能触发运行，或者被恶意扩展调用执行。
• 恶意扩展诱导：工作区推荐的恶意扩展，信任后会被自动安装，拿到容器内的操作权限进而发起攻击。
• 挂载目录权限滥用：如果容器挂载了宿主机的/etc、/home这类目录，恶意代码能通过挂载点修改宿主机的系统配置、用户文件，甚至添加开机自启程序。

• 关闭自动运行功能：在VSCode设置里禁用tasks.allowAutomaticTasks，阻止工作区任务自动执行；关闭debug.openDebug的自动触发，避免恶意调试配置偷偷运行。
• 限制扩展权限：关闭工作区推荐扩展的自动安装；对已安装的扩展，在扩展管理里手动限制它们的文件系统、网络访问权限，不给多余权限。
• 手动检查配置文件：打开.devcontainer/devcontainer.json、.vscode/tasks.json、.vscode/launch.json这些文件，仔细排查有没有陌生命令、可疑下载链接，避免恶意配置蒙混过关。
• 开启严格工作区信任模式：在设置里打开security.workspace.trust.enabled，把security.workspace.trust.startupPrompt设为always，每次打开陌生工作区都手动确认；同时开启security.workspace.trust.restrictedFiles，限制恶意代码修改敏感配置。
• 容器内使用普通用户：在devcontainer.json里设置remoteUser为普通用户，就算被攻击，恶意代码也没法以root权限在容器内搞破坏，缩小影响范围。

内容的提问来源于stack exchange，提问作者Micah Zoltu