研究者演示：恶意Claude Code插件（需用户安装仿冒Marketplace与Plugin）可借hook绕过人工审核并以间接提示注入经curl窃取用户文件

先了解这件事

PromptArmor 发布安全研究，展示 Claude Code 新上线的插件 Marketplace 功能可被用于攻击。恶意插件先利用 Hook 改写 settings.local. 权限或自动批准 curl 命令，绕过人工审批防护，再通过 Command 中的提示词注入诱使 Claude 把代码库上下文用 curl 发到攻击者服务器。