2026 年 10 月 23 日（北京时间 17:03），Qoder 官方账号 @qoder_ai_ide 发文称：PHP 与 Node.js 均在 10 月 21 日发布了关键安全更新；可在 Qoder 中安装 php2shell Defense 或 Node.js Vulnerability Scan。按该帖说法，装上后会检查项目受影响情况、标出要改的地方并起草修复，且在你批准之前不会改动代码。

官推点名了两款技能，并与 10 月 21 日的运行时安全更新挂钩；改代码前需要你批准。Qoder 技能文档给出的是通用安装路径——左侧「扩展」→「技能」→ 查看详情 → 安装；任务里也可输入 `/` 选用已安装技能。文档还写明：安装技能不会绕过任务本身的访问控制，执行过程中仍应检查权限请求。目前没有这两款技能的独立说明页；安装与调用按 Qoder Skills 通则。

相关文章见 Qoder 配置插件后如何在企业微信里接任务 和 目前最强的编程智能体有哪些？Artificial Analysis 榜单排名（2026 年 10 月）。

对于这两款技能的安装，以及在真实项目里跑扫描、起草修复并批准改码，我们暂时还没有测试；如果你用过，可通过网站底部站长联系方式反馈。