EmbedCheck

EmbedCheck 是一款专为开发者设计的安全审计工具，旨在检查 AI 编程工具（如 Cursor、Copilot、Codex、VS Code 和 Claude Desktop）中内置的预览浏览器是否安全。根据 EMBRACE 研究（Forever Security，2026 年 10 月 29 日），这些预览浏览器常被误认为与真实浏览器同样可信，但实际上存在安全隐患。Codex 和 VS Code 在发布时尚未修补，Claude Desktop 的修复状态也不明确。

核心功能

EmbedCheck 帮助您审计自己的工作环境，提供详细的状态表格，每一行都标注了信息来源和日期，确保透明度。它还提供更新检查清单、工作区信任指南、金丝雀自检（不会读取真实机密），以及策略和报告模板，助您全面掌握安全状况。

主要特性

• 状态表格：清晰展示各工具预览浏览器的安全状态，每行附带来源和日期，便于追溯。
• 更新检查清单：提供步骤化的更新指南，确保您及时应用安全补丁。
• 工作区信任指南：帮助您配置工作区信任设置，降低风险。
• 金丝雀自检：安全的自检机制，不触及真实敏感数据，验证防护有效性。
• 策略与报告模板：提供现成的策略文档和报告模板，方便团队内部沟通和合规。

适用场景

适用于使用 AI 编程工具的开发者、安全团队和技术负责人，特别是在多工具混合开发环境中，需要确保预览浏览器不会成为安全短板。EmbedCheck 让您快速评估风险，采取行动，保障开发安全。