devcontainer-setup: 在生成的 Dockerfile 中安装两个未锁定的 curl | bash
作者: clancycodesbad创建于 2026年9月24日更新于 2026年9月24日
`plugins/devcontainer-setup/skills/devcontainer-setup/resources/Dockerfile` 中的 Dockerfile 模板为大多数下载的工具指定版本并验证完整性(通过 `GIT_DELTA_VERSION` 来指定 `git-delta`,通过 `FZF_VERSION` 来指定 `fzf`,通过 `ZSH_IN_DOCKER_VERSION` 来指定 `zsh-in-Docker` — 每个都拉取特定的标记版本),但两个安装未指定版本和未验证校验和:
内容来源: trailofbits/skills