五天两起假更新投毒： Cursor 的 Claude Code 扩展被塞后门，自查清单

第一起：10 月 29 日美西 2:27–13:35 ，Cursor 市场放出被篡改的 anthropic.claude-code 2.1.312 / 2.1.313 ，用的是真实扩展 ID 。微软拆了后门：往 ~/.ssh/authorized_keys 追加一把 svc-telemetry 公钥做持久化，回传主机名、用户名、Git 邮箱、公网 IP 、环境变量名。Cursor 说影响最多约 5,000 人，干净版是 2.1.314 。

但最关键的一句：升到 2.1.314 ，不等于清掉 svc-telemetry 钥匙；卸载扩展，不等于清掉 LaunchAgent / 计划任务。残留得手动清。

自查先跑这一条（ macOS / Linux ）：

grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"

第二起是 cPGuard 更新通道被盗用，约 2,950 台服务器中招；另外 Postman 12.33.4 静默改 Agent 配置是另一类问题，官方正在回撤，但已装的插件不会自动消失。

完整的版本对照表、Windows 自查命令、持久化检查点和官方清理脚本用法，我整理在了公众号里：

升级到新版本后还是得手动检查后门残留啊，这坑太隐蔽了。

卸载扩展后记得检查LaunchAgent和计划任务，避免后门残留。

之前也遇到过类似后门，建议定期检查authorized_keys更稳妥。

请问手动清除 svc-telemetry 钥匙的具体步骤是什么？需要重启吗？