2026 年 10 月 23 日（北京時間 17:03），Qoder 官方帳號 @qoder_ai_ide 發文稱：PHP 與 Node.js 均在 10 月 21 日發布了關鍵安全更新；可在 Qoder 中安裝 php2shell Defense 或 Node.js Vulnerability Scan。依該帖說法，裝上後會檢查專案受影響情況、標出要改的地方並起草修復，且在你批准之前不會改動程式碼。

官推點名了兩款技能，並與 10 月 21 日的執行環境安全更新掛鉤；改程式碼前需要你批准。Qoder 技能文件提供的是通用安裝路徑——左側「擴充功能」→「技能」→ 查看詳情 → 安裝；任務裡也可輸入 `/` 選用已安裝技能。文件還寫明：安裝技能不會繞過任務本身的存取控制，執行過程中仍應檢查權限請求。目前沒有這兩款技能的獨立說明頁；安裝與呼叫按 Qoder Skills 通則。

相關文章見 Qoder 設定外掛後如何在企業微信裡接任務 和 目前最強的程式設計代理有哪些？Artificial Analysis 榜單排名（2026 年 10 月）。

對於這兩款技能的安裝，以及在真實專案裡跑掃描、起草修復並批准改碼，我們暫時還沒有測試；如果你用過，可透過網站底部站長聯絡方式回饋。