Baseado na ferramenta IDE do ecossistema VS Code (incluindo Cursor, VS Code, Antigravity, TRAE, etc.), é importante prestar atenção a uma vulnerabilidade de segurança facilmente negligenciada — a funcionalidade de execução automática de tasks. Este mecanismo pode levar à execução de código malicioso assim que o desenvolvedor abre o diretório do projeto, especialmente em cenários de desenvolvimento colaborativo ou ao puxar código de terceiros, onde o risco é maior.

Quer se proteger de forma eficaz? Na verdade, não é complicado:

**Solução principal de reforço**: nas configurações do IDE, altere o parâmetro task.allowAutomaticTasks para off, assim você desativa completamente o mecanismo de execução automática de tarefas. Se estiver usando uma versão aprimorada do IDE como Cursor, também recomenda-se ativar a funcionalidade Workspace Trust — equivalente a adicionar uma verificação de confiança para cada diretório de projeto.

Para desenvolvedores que atuam frequentemente em projetos Web3 ou no ecossistema open source, esses dois passos são essenciais. Afinal, o maior medo na auditoria de código é que a lógica de execução oculta seja contornada; bloquear antecipadamente essas execuções automáticas pode reduzir significativamente a probabilidade de ataques na cadeia de suprimentos.