这种基于信任的简单操作可能带来严重后果，包括敏感数据泄露、凭证和密钥被盗，以及源代码外流等。Koi的占位符PostgreSQL扩展获得了超过500次安装，说明开发者确实会因为IDE的推荐而下载这些扩展。