拖放即攻：利用ASCII字符攻击VS Code

摘要

ASCII 控制字符（SOH、回车等）在现代终端与 node-pty 中被重新利用：可用于 VS Code 运行配置实现命令注入，拖放含控制字符的文件名亦会自动执行命令，影响 macOS 与 Ubuntu。