在关于这件事的讨论里，昨天 Scott Hanselman 和 Visual Studio Code 市场团队的员工对此进行了回复：

误报真是糟糕透顶，一旦发生就让人痛苦不已。

Material Theme 及 Material Theme Icons（Equinusocio）的发布者账号因误判被标记，现已被恢复。出于安全考量，我们采取了快速行动却造成了失误。

我们下架这些主题是因为其在微软内部触发了多项恶意软件检测指标，但调查得出了错误结论。我们极度重视 VS Code 生态系统的安全性，故迅速采取行动保护我们的用户。

我理解“Equinusocio”扩展作者遭遇此事的沮丧和激烈反应，我们也理解你们的感受。这很糟糕，但有时这样的事情会发生。

我们已竭尽所能——作为人类，我们希望能从这次事件中吸取教训继续前行。我们将明确关于混淆代码的审核政策，更新扫描机制与调查流程，降低此类事件再次发生的可能性。

这些扩展程序是安全的，现已恢复上架供 VS Code 社区用户正常使用：

• Material 主题
• Material 主题图标

我们再次对该作者被卷入此次事件的影响范围表示歉意，并期待他们未来推出的主题和扩展。我们已与他联系以进行补救，并感谢他的耐心配合。

Scott Hanselman 和 Visual Studio Code 市场团队 – @shanselman

以下内容为2025年2月27日的消息，原标题《VS Code 主题插件 Material Theme 存在恶意行为，已下架。安装量超过 900 万》：

来自川陀大学图书馆【开源杂谈】第6期・紧急消息专栏的消息：两款安装量超过 900万的知名 VS Code 插件存在恶意行为，已从应用市场下架，提醒已安装用户卸载：

• ｛Material Theme｝适用于 VSCode 的开源 Material 风格主题
• ｛Material Theme Icons｝适用于 VSCode 的开源 Material 风格图标主题

goddaneel 还说道：

1. 请立即停止使用上述由 Equinusocio 开发维护的这两款 VSCode 插件，这些插件目前被报告具有恶意行为，且 GitHub 提交记录及开源代码疑似被清空。
2. 相关插件目前已从 Visual Studio Marketplace 下架并封禁开发者，但 Open VSX 似乎尚未进行处理。
3. 相关插件的危险版本似乎进行了防卸载处理，常规卸载会进入循环。如不幸使用了危险版本，你可能需要从外部手动卸载。
4. 相关问题的原始讨论目前已被删除，如有需要可查阅存档［1；2］。相关插件的卸载方法及后续消息跟进，可参考 Marketplace 的 GitHub issue 和 Hacker News。

如果你安装了这两个插件，务必卸载，在这里继续讨论：https://meta.appinn.net/t/topic/66978

相关阅读

• Nova Launcher – 一键开启 Android 原生桌面
• 8 款漂亮的 Windows 7 主题桌面
• http://inloveinparis.com/?p=36717
• http://inloveinparis.com/shellbagsview-nirsoft/
• LanguageTool – 支持中文等27种语言的语法与拼写检查工具[Chrome/Firefox]

[ 点击前往获取链接 ]

这又是一个故事了。

今年中秋节的时候，@jwenjian 同学说：

今年冬奥会之后，开始追踪哥伦比亚女子射箭选手 Valentina Acosta Giraldo 的 Ins，不过苦于网络切换太麻烦，搞了个小页面，定时拿她 Ins 的动态，并显示在这个页面上，省去了网络切换的烦恼。

https://meta.appinn.net/t/topic/26164

至此这个事情就暂停了，大家该上班上班，该摸鱼摸鱼。但 @jwenjian 上班的心总有羁绊。于是就有了今天的故事：

Oh My Ins – 在 VS Code 刷 Instagram

上班摸鱼神器？

或许可以这么定位，主要动力是因为国内直接看不了 Instagram，借助于 Bibliogram 平台，整合多个账号的 Feed 流到一个页面里，实现上班刷 Ins （适度摸鱼益脑，过度摸鱼伤身）

没有什么可以多介绍的，直接上图吧。

具体使用方法就是：

• 首先你要有个 VS Code
• 然后搜索扩展 Oh My Ins， 之后安装
• 在你的 VS Code 配置文件中添加自己想要follow的账号，具体可见上图或者扩展的 readme
• 最后，按 Ctrl + Shift + P，输入 Oh My Ins，回车即可

这等摸鱼是不是…太方便啦。

还是要提一下怎么修改配置，首先在 VS Code 里按 Ctrl + Shift + P，输入 Setting 找到 首选项：打开设置（json），然后会打开一个 setting.json 文件，在里面添加：

  "oh-my-ins.setting.accounts" : ["用户1", "用户2","用户3"]

保存，重新打开 Oh My Ins 就行了。另外需要注意，每次有 5 分钟的缓存时间，这期间不能刷新。

• 发布地址：https://meta.appinn.net/t/topic/27222
• 本文原始链接：http://inloveinparis.com/oh-my-ins-for-vs-code/

相关阅读

• 用电脑控制 Android 手机的 Scrcpy 拥有更易使用的图形界面了
• Lima – macOS 上的 Linux 虚拟机、Docker 容器，像 WSL2 一样
• 非线性游戏存档管理器 – 无限重复挑战 BOSS｜还能拿来在 VS Code 里搞开发
• Itsycal – macOS 菜单栏上自定义显示日历与时间
• 如何克隆微博，将微博内容迁移/克隆至另外一个微博号？

[ 点击前往获取链接 ]

这是一个很有创意、很赞的项目，只需要在对应的 GitHub 项目 URL 后面加上 1s，就能用在线版 VS Code 打开 GitHub 上的代码。

• 安装在云端的 VS Code，随时随地在浏览器使用 IDE

github1s 如何使用？

非常非常非常简单，以 github1s 项目自己的代码为例，第一行为 github1s 在 GitHub 的项目地址，也就是 GitHub 提供的正经网页版，而在 github 后面直接加 1s，然后再访问，就能打开一个在线版本的 VS Code，并在这个 VS Code 中加载了全部的项目代码：

• https://github.com/conwnet/github1s
• https://github1s.com/conwnet/github1s

然后就在熟悉的 VS Code 界面中打开了代码，但注意只读。

+1s 是什么意思

github1s 项目的副标题是：One second to read GitHub code with VS Code.

所以这个 +1s 的意思就是 1 秒钟的意思。

最后，github1s 在 GitHub 开源，你也可以自己部署，比如服务器慢点的可以 +2s、+3s 等等。

最后的最后，不得不感叹一下，VS Code 真的很厉害。

[ 点击前往获取链接 ]

感谢 @biezhii 和 @W. Ma 的推荐。

要想感受彩虹屁，先认真看视频，开声音，记得戴耳机、记得戴耳机、记得戴耳机。哦也可以不带…

安装使用方式

1. 从 VSCode 扩展商店  下载并安装。
2. 在 VSCode 的菜单栏中找到 查看 - 命令面板，或使用快捷键 Ctrl + Shift + P（macOS Command + Shift + P）呼出 命令面板。
3. 在 命令面板 中输入 > Enable Rainbow Fart 并回车。
4. 此时应该会弹出一个消息通知，点击通知上的 Open 按钮。
5. 在打开的页面上点击 授权。
6. 享受编程吧！请尝试在 VSCode 中输入 function 关键字。

VSCode Rainbow Fart 基于 MIT 开源，你可以在 GitHub（官网）找到更多信息，甚至你可以录制自己的彩虹屁语音。

从定制语音包的文档来看，VSCode Rainbow Fart 原理还是非常简单的，一个关键词对应一段语音，或者一个关键词对应多段语音，然后随机播放。

// manifest.json
{
    "contributes": [
        {
            "keywords": ["function", "=>"],
            // 支持 ES6 箭头函数 ()=>{}
            "voices": [
                "function_01.mp3",
                "function_02.mp3",
                "function_03.mp3",
                // ...
            ]
        }
    ]
}

所以，你想怎么玩都可以啊，不喜欢可爱女孩子的，也可以换成可爱男孩子？

相关阅读

• Fart Attack – 恶作剧：点击链接发出放屁的声音[Chrome]
• HD Rainbow – 从图片中快速提取调色板 [Web]
• Web Visual Editor – 实时可视化编辑 HTML 文件[VS Code 扩展]
• VS Code 官方正版安装中心在这里，别走错了
• 微软向开发者道歉，900万用户的 VS Code 主题插件 Material Theme 是安全的，已恢复上架

[ 点击前往获取链接 ]

看板是一种非常直观的管理任务的方式，为每个项目配一个 TODO.md 可以在将来回顾的时候提供很多方便，TODO.md 文件也适合一起提交到 git 仓库。

使用非常方便，先安装 VS Code 插件：TODO.md Kanban Board，直接在 VS Code 商店里搜索即可。

然后创建 TODO.md 文件，语法非常简单：

# 任务名称
描述

### 看板1

- [ ] 第一个任务  
- [ ] 第二个任务  
- [ ] 任务3  

### 看板2

- [ ] 任务4  
- [ ] 任务5  

### 看板3

- [ ] 测试  
- [ ] Appinn  

最后，再通过 VS Code 的命令面板搜索并打开 TODO.md Kanban Board 就行了。注意如果打开失败，请将 TODO.md 文件与看板拖动到一个 Group 中再分开。

来看视频：

在看板中，可以拖动任务到不同分类，并且 TODO.md 会实时同步更新，非常方便。

各位 VS Code 用户，可以去试试了。

相关阅读

• 个人看板 – 可离线使用的开源个人看板
• Board Game Tools – 游戏辅助，色子、倒计时、计分器[iOS]
• 有人分享了 40 个看板类软件
• EaseUS Todo PCTrans – 新旧电脑资料互传，支持软件、数据、账号
• 收集灵感应用 Curator 3.0 支持多人协作与导入 Pinterest[iOS]

[ 点击前往获取链接 ]

在这个帖子里提到便捷的文字编辑器，想找个记事本软件换掉notepad++（具体需求内详）我说准备写一篇介绍 VS Code 的文章。现在写完一部分，放上来听听大家的看法。

文章原文放在我的博客里。

前言

我不清楚文字工作者普遍使用什么工具来进行写作，猜测常规的可能以 Word 为主，纯文字的可能主要在 txt, notepadd++ 等小巧文字编辑器里，然后再使用别的工具排版和美化。

我介绍一下程序员写代码的工具，给大家借鉴一下。用这些工具主要解决以下问题：

1. 忘记保存、以及猫咬点线，错按关机等，导致内容不慎丢失这种喜闻乐见的剧情。
2. 多版本管理。最终版 .doc，不改了最终版，不改了最终版 V233。修改历史不好管理，对比不直观。
3. 设备同步。公司写完想在家里修改需要同步工具或者拷过去拷回来。
4. 多人协作。
5. 强大的插件和扩展工具库。

为了提高（偷）效率（懒），程序员们在自用工具改善上的动力和创意是无穷的，毕竟偷懒是第一生产力。

而本身作为代码编写者，和文章作者是有很多类似需求的。所以即使有些用法显得有一点门槛，但还是希望大家勇敢尝试一下，会发现这些玩意的妙处。

我要介绍的最主要的工具就是 VS Code 和 Git。都是跨平台软件。写作推荐使用 Markdown 格式，专注于编写，同时又能做到轻量排版。如果不想本机安装软件也可以使用这个在线编辑器，或者简书来使用浏览器在线编写和保存 Markdown 文件。

10 秒 Markdown

Markdown 语法里面，先用最基础的这几个就能流畅的写作了：

#  一级标题

## 二级标题

[标题](链接地址)

![图片描述](图片链接地址)

*斜体*

**粗体**

也就是说，编写后缀名为 .md 的文本文件，在文字中间加一些约定的小标记，就能在各种网站和工具里看到排版后的效果。

比如现在这段源文件和他的预览：

剩下语法和标记的在使用的过程中再查就可以。比如序列、引用、代码块，以及待办列表、流程图、公式等更复杂的功能。

VS Code

全名 Visual Studio Code，是微软出品的跨平台轻量级代码编辑器。外观长这样：

软件打开非常快，Windows, Mac, Linux 都可以使用，还有无数插件可直接搜索安装（安插件都不用重启你敢信），满足你各种奇 怪 的需求。

下载安装

Windows 版下载地址，其他版本从官网选择 Stable 版本下载

然后直接默认安装就好。

界面介绍

使用文件 → 打开文件夹定位到文章目录中。

左侧主要的 4 个按钮就是资源管理器、搜索、版本控制和插件。如图现在显示的资源管理器。可以看到编辑器中打开了哪些文件，当前目录文件树和所编辑文件大纲。

搜索就更厉害了，可以直接定位到哪个目录下哪个文件的第几行。

版本控制我们放后面说。先看下插件。

安装插件

只要在左边栏点击 Extensions，输入要搜索的关键词，就可以浏览查看各种插件的介绍和视频图片。点击 Install 安装插件。

个人推荐的几个基础插件：

实际使用

首先在菜单 → 文件 → 自动保存打钩，不用担心没有保存这回事了，只要一直写写就 OK。

不过为了自动格式换行插件正常工作，我还是习惯写一行按一下 Ctrl+S 来手动保存。就算没自动保存突然关闭软件也不会丢失内容，但是最好不要太过依赖这种方式。

在编辑 .md 文件的时候，右上角有个按钮叫打开侧边栏预览（见下图），可以同步查看排版后的效果，如上图1。

Git

Git 是程序员们最爱的版本控制软件没有之一。只要你使用方法得当，这个东西可以把几乎你对文字（代码）的每一次修改变动都记录下来，随时都可能看到每次修改了什么内容，以及可以回退到任何时间的版本。

而且可以云端上传下载，比对不同版本的差异，进行自动或者手动合并。在编程中每一个字母和符号都是受控的，所以尽请放心绝对可以处理好你的文字。

下载安装

Git 官网可以下载到各种系统的版本。安装好后，重启 VS Code，在版本（源代码管理）里面就可以看到相应的菜单了。

基本使用

初始化存储库

初始化存储库意味着将这个目录加到 Git 的管辖范围。会在目录下新建 .git 隐藏目录，不要去删除或手动编辑改目录中的内容。

检测更改

在本目录下创建和修改文本文件，编辑一些文字保存，在更改区里会自动检测到列出来，并高亮提示。点击这个文件，会展出他和之前版本的差异。

可以看到左侧旧版有一行行首标记了一个 - 符号，右边新版几行行首都显示了一个 + 符号，表明为新增行。其中 119 行为部分文字修改，已经追踪到具体哪几个字变了并高亮显示。

当然文字级的跟踪仅限于文本文件，也就是你可以用记事本查看和编辑的。对于图片、音视频、Word 和 Excel 等文件，如果修改变动了只能记录整体文件的变化，也就和你手动复制备份了一个副本是一样。所以对于这类文件，如果还在不断的修改变化，不推荐使用 Git 管理。

本地提交

更改的文件本应手动放入暂存区，然后从暂存区提交到本地库。

我们这里简化一点，直接在输入框中输入本次提交的备注，然后 Ctrl+Enter 提交到本地库。

这样的提交就相当于一次归档的版本记录。点击上方 Git:view History 按钮（插件功能），可以查看到各次提交的记录和时间、人员，每次记录都可以查看详情、变化，并与其他版本进行对比。

云端同步

云端同步就要找个网站来注册一下了。全球通用的 Github 在国内的访问速度不稳定，好在我们有国内的替代（山寨）版本，还有个犀利的名字码云 Gitee。最简要的介绍下怎么用。

注册登录验证之后，点击右上角+号，新建仓库。

然后输入仓库名称，会自动生成英文或者拼音的项目路径。

选择项目为公开还是私有。注意公开仓库则其他人可以查看项目中文章的所有编辑和删改记录。所以不打算公开的可以选择私有。其他默认不勾选。点击创建。

会出现下面的提示，有一些教你如何连接远程的命令。

这里要用到一点命令。命令在哪输入呢？按查看 → 终端或者快捷键 Ctrl + ` 开启下方的终端命令行，复制或输入命令即可：

首先进行全局的用户设置，推荐设成和 gitee 注册的用户名和邮箱：

git config --global user.name "myName"

git config --global user.email "xxx@xx.com"

然后因为我们前面已经初始化过存储库了，所以按照已有仓库部分的命令操作就行。也就是下面两行：

git remote add origin https://gitee.com/rackar/my_story.git

git push -u origin master

第一行是添加远程库链接，只需执行一次。第二行是推送本地库到远程并设为默认，俗称上传。首次推送时会弹出用户密码框，输入刚才注册时的用户密码。

远程库地址 URL 记得换成自己的。

推送成功会如下提示：

后续编辑又提交了本地库之后，可以使用命令 git push 直接推送。也可以点击源码管理器右上角的三个点按钮 ... ，选择推送。

多设备同步

想在另一台设备上同步写作的话，也按照上面的方法安装好 VS Code 和 Git。然后用命令行终端运行命令：

git clone https://gitee.com/rackar/my_story

会将整个项目下载到运行目录下。

然后每次开机写作前，点击拉取从云端拉取最新版到本地。关机前使用推送将修改后的版本推送到云端。

多人同步

这个操作就要更复杂一些，简要介绍下就不展开了。

主要有两种方式，第一种类似多设备同步，但是有时会有同一版本被同时编辑一处的情况，Git 会自动提示冲突在第几行，需要手动选取保留哪一个版本。

第二种叫 Pull Requests。编辑的人需要 fork（类似拷贝）一份项目，然后修改完 PR 回主项目。主项目管理人需要审阅更改，同意合并才能更新进来。

结束语

VS Code 还有各种各样的神器插件来提供人性化的操作。

写作文本时就发现文章添加图片的操作有些繁琐。所以修改发布了一个开源插件。插件中搜索 markdown-image 就可以找到和安装。可以一键自动上传截图或者本地图片到七牛云图床，并将外链加入文章内，方便分享。

所以近期还会写一篇介绍申请七牛云免费空间和应用本插件的文章。可以关注公众号 Rackar 来获取更新消息。

本文的主要内容就写到这了。有问题建议欢迎留言。希望能对大家有所帮助。

相关阅读

• 用电脑控制 Android 手机的 Scrcpy 拥有更易使用的图形界面了
• Lima – macOS 上的 Linux 虚拟机、Docker 容器，像 WSL2 一样
• 非线性游戏存档管理器 – 无限重复挑战 BOSS｜还能拿来在 VS Code 里搞开发
• 两个让人专心写作的轻量级工具
• DeepL Write 发布，检查语法、标点错误，重新描述句子，完善写作。

[ 点击前往获取链接 ]

摸鱼也要跨平台，真是佛了。

Thief-Book 3.0 新功能

时隔两个月，@lauix 发布了 3.0 版本，新增了不少功能：

• 小说内容搜索，快速定位
• 股票支持，5 秒刷新一次
• 分页是否显示开关
• 部分 UI 细节优化
• 修改快捷键无需重启
• 桌面模式 支持 Mac TouchBar 按键翻页
• 新增 TouchBar模式，看小说，看股票
• TouchBar模式 显示系统内存使用情况

总结一下就是：新增股票支持，新增 Touch Bar 支持。

跨平台支持

Thief-Book 3.0 支持 Windows、macOS、Linux，以及一个 VS Code 模式。Linux 需要自行编译。主要区别是：

• MAC 支持 桌面模式 + 任务栏模式 + TouchBar 模式
• WIN 只有 桌面模式

股票摸鱼

Thief-Book 3.0 新增了查看股票价格功能，目前仅支持查看一支股票价格。

股票 ( 5秒更新一次 ) , 显示格式为 当前价格, 跌涨百分比

股票代码格式，列：贵州茅台 ( 600519.SH ) ，设置里写 sh600519

Mac Touch Bar 模式

当青小蛙看到这个的时候，第一反应不是应该显示数字货币价格嘛

用 Touch Bar 看小说是这样的：

远处看起来还是非常隐蔽的。

TouchBar 模式 必须获取内存框的焦点，才能使用 Touch Bar，即必须让 Thief-Book 3.0 处于最上面，才能显示。

另外，老板键、自动翻页什么的都不用说了，自带。

Thief-Book 可以在这里下载（国内搬运），VS Code 插件在这里安装，均在 GitHub。

相关阅读

• Thief-Book – 上班摸鱼神器：在屏幕小区域上阅读小说[Win/macOS/VS Code]
• Douban Book+ – 为豆瓣读书页面添加微信读书、Kindle、多看、蜗牛等在线资源链接
• Douban Book+ 为豆瓣读书页面添加「在线阅读」链接，支持微信读书、豆瓣阅读、得到、网易蜗牛、多看、Zlibrary、安娜[Chrome/Firefox]
• i-Book.in – 基于分布式文件系统 IPFS 的电子书搜索引擎
• Google Book Downloader – 谷歌图书搜索下载器[.net]

[ 点击前往获取链接 ]

嗯，越来越多的同学迁移到了 Visual Studio Code 上，青小蛙觉得也非常不错呢。

VS Code 默认配色是这个样子：

而 Code Blue 的细节是这样的：

安装方式也简单，在 VS Code 扩展商店里直接搜索 “code blue” 就可以了，Code Blue 官网在这里。

另外，有推荐其他好看的主题配色么？

相关阅读

• Windows 10 Auto Dark Mode – Win10 自动深色模式
• 用电脑控制 Android 手机的 Scrcpy 拥有更易使用的图形界面了
• 【白话科普】上网时遇到的 404 是什么意思？
• 又王炸更新了，永久激活AI5.0，速速！（安卓、Win、Mac）
• Office 和 PDF 等文件批量查找修改替换及各种格式转换工具 – 我的ABC软件工具箱 重磅来袭

©2021 青小蛙 for 小众软件 | 加入我们 | 投稿 | 订阅指南
3659b075e72a5b7b1b87ea74aa7932ff
点击这里留言、和原作者一起评论

[ 点击前往获取链接 ]