事件经过
CVE-2026-88755（未评级，据NVD REST于2026-10-16发布）——ZCode v3.11.2.6792自动与仓库工作区配置中声明的MCP服务器建立连接，因此提供恶意仓库的攻击者可以在受害者打开该仓库时触发代理代码执行。
影响分析
这正是安全团队关注的IDE/代理配置注入模式：打开仓库成为攻击原语，MCP服务器连接成为武器。无防护的自动连接意味着恶意仓库可以在无需用户批准的情况下将开发者的编程代理变成执行路径。
攻击途径
恶意仓库的工作区配置声明MCP服务器；当受害者打开仓库时，ZCode自动建立到这些服务器的连接，可能导致任意代码执行（代理级）。自动连接无需用户同意门控。
受影响系统
Z.ai ZCode v3.11.2.6792
缓解措施
厂商公告待发布（CVE于2026-10-16发布，未评级）；在可用时应用ZCode更新，并谨慎打开不受信任的仓库。参见MITRE参考/披露gist。