｛Material Theme｝适用于 VSCode 的开源 Material 风格主题［GitHub］
｛Material Theme Icons｝适用于 VSCode 的开源 Material 风格图标主题［GitHub］
︹
馆长注：
1. 此篇稿件仅是对上一篇稿件中的歧义、模糊和错误内容进行补充与修正，并无后续跟进的计划。
2. 因相关事件部分细节尚未明朗，故稿件中会较为频繁的使用非肯定表述。如出现纰漏和错误，欢迎指正。
3. 无论出于何种考虑，我个人都建议停止使用涉事插件，等待事件明晰后再做定夺。
︺
- 根据调查，涉事项目实际在更早之前就清空了代码及提交记录，并进行了闭源发布（所以目前的涉事插件实际为闭源插件）。这一行为当时在社区内产生了巨大的争议，一部分异见者创建了一个新分支，此分支记录了有关“闭源纠纷事件”的部分信息。由于并无确凿证据“闭源事件”与当前的“恶意行为”事件有直接联系，故此处不再赘述，如有意了解请自行查证。
- 必须纠正一点，目前并没有直接的“恶意行为报告”。根据 VS Code 团队的 Isidor 所述，是社区的一名成员在对涉事插件进行安全分析时发现了多个“恶意意图”，而后微软的安全研究人员也发现了“可疑代码”。但根据 Marketplace 的 GitHub Issue（目前已锁定为仅限协作者），部分开发者对 VS Code 团队和微软的做法合理性产生了质疑，故不排除误报的可能性。
- 在 VS Code 将涉事插件标记为恶意并远程云控删除后，涉事项目内部也有过相关反馈讨论（存档［1；2］）。但涉事项目开发者 Equinusocio 似乎并未对此进行任何回应，而是直接关闭了 GitHub Issue 和 GitHub Discussions，导致相关讨论丢失。
- 涉事插件的开发者 Equinusocio 在 Marketplace 的 GitHub Issue 对 VS Code 团队的指控进行了反驳。他声称自己开发的插件并不存在任何恶意问题，微软在没有和他进行交涉的情况下直接删除了插件，而用户遭遇的各种问题实际是由微软造成的。并表示实际问题只有一个通过了之前所有审查的过期依赖项，混淆部分代码是因为此插件目前闭源。
＞ 副本：FU102；TG101；Appinn
＞ 档案：A_20250125_001
＃：#1_开源杂谈 #2_紧急消息专栏
＃：#A_杂记 #A_见解 #B_整理 #C_撰稿 #D_开源 #E_中文
％：2025年2月27日（UTC+8）