EmbedCheck 是一款面向工作站的安全审计工具，专门检查 Cursor、Copilot、Codex、VS Code 和 Claude Desktop 内嵌预览浏览器的信任风险。它提供带来源与日期的状态表、更新检查清单、工作区信任指南、不会读取真实密钥的 canary 自测，以及政策与报告模板，帮助团队及时掌握并修复安全问题。

产品详细介绍

审查您的 AI 编程工具中的预览浏览器

Haku创始人

EMBRACE 研究公布当天上午（2026 年 10 月 29 日），我开发了 EmbedCheck，因为这项发现很容易被忽略：编辑器内的预览并不等同于你的浏览器，而且研究发布时，五款工具中仍有两款尚未修补。

这个工具包的范围有意保持狭窄。它只在本机检查一个边界：嵌入式预览能否访问项目文件夹之外的内容，以及你运行的版本是否已修复。金丝雀自测会在临时目录中创建一个金丝雀文件——它绝不会读取 SSH 密钥、.env 文件或令牌，也不会发起任何网络调用。研究人员关于读取真实密钥的演示仅作说明，绝不会在工具包中复现。

工具包中处处都附带一项坦诚说明：Claude Desktop 的状态尚不确定。Forever 已不再将其列为未解决的漏洞，但没有公布修复版本或日期，因此工具包绝不会称其“已修复”或“未修复”——它只会告诉你如何进行验证。修补状态截至 2026 年 10 月 29 日；在采取行动前请重新验证，而且这五个问题均未列出任何 CVE。

如果你对这个边界、金丝雀测试，或每款工具的“验证版本”具体意味着什么有任何疑问，我很乐意解答。—— Haku

EmbedCheck

EmbedCheck 是什么？

产品详细介绍

定价方案

创始人评论

创始团队