Basado en herramientas IDE del ecosistema VS Code (incluyendo Cursor, VS Code, Antigravity, TRAE, etc.) es importante prestar atención a una vulnerabilidad de seguridad fácilmente pasable por alto: la función de ejecución automática de tasks. Este mecanismo puede provocar que código malicioso se active directamente cuando el desarrollador abre el directorio del proyecto, especialmente en colaboraciones o al pullar código de terceros, donde el riesgo es mayor.

¿Quieres una protección efectiva? En realidad no es complicado:

**Solución principal de refuerzo**: en la configuración del IDE, cambia el parámetro task.allowAutomaticTasks a off, de modo que se desactive completamente el mecanismo de ejecución automática de tareas. Si usas un IDE mejorado como Cursor, también se recomienda habilitar adicionalmente la función de Confianza del Espacio de Trabajo — lo que equivale a añadir una verificación de confianza a cada directorio de proyecto.

Para desarrolladores que trabajan frecuentemente en proyectos Web3 o en ecosistemas de código abierto, estos dos pasos son imprescindibles. Después de todo, la mayor preocupación en la auditoría de código es que las lógicas de ejecución ocultas puedan ser eludidas; cortar previamente estas posibilidades de ejecución automática puede reducir significativamente la probabilidad de ataques en la cadena de suministro.