#日常 各位一定要小心这种利用gh 机制发的邮件/通知，这基本上都是假的
在相信信息之前，不妨做一下多方信息验证
在官方仓库 microsoft/vscode中，最后一条 security 信息是二月份的，如果 vscode 有安全问题肯定会在这里放出来的，不要轻信邮件里面的消息，我还见过有什么空投骗局的，总之自个小心

vscode 官方仓库：https://github.com/microsoft/vscode/security

骗子仓库就不放了，污染信息流不好