PowerShell

§ 01综述

PowerShell 是微软开发的任务自动化和配置管理框架，包含命令行 shell 与脚本语言，广泛用于系统管理、DevOps 和渗透测试。近期相关动态主要集中在 AI 开发工具的更新、针对开发者工具的安全威胁以及微软新硬件对本地 AI 计算的支持，这些均与 PowerShell 的脚本执行环境和管理能力有所关联。

PowerShell 在 AI 开发工具更新中的角色

Claude Code 在近期迭代中强化了跨会话安全体系，修复了多项安全提示与 WSL 剪贴板问题。这些更新间接影响了 PowerShell 用户的使用场景，因为许多开发者通过 PowerShell 调用 AI 辅助工具。例如，Claude Code v2.1.166：回退模型、全局通配符与跨会话安全加固中新增的安全机制可能要求管理员调整 PowerShell 执行策略。Claude Code v2.1.160：修复多项安全提示与WSL剪贴板问题则直接修复了与 WSL 的兼容性，提升了跨平台脚本体验。此外，Claude Code v2.1.149 更新：用量分析、键盘滚动、多项修复和 Claude Code v2.1.146：/simplify 更名为 /code-review，多项修复也涉及命令行交互优化，与 PowerShell 自动化工作流结合更紧密。

安全威胁与 PowerShell 的关系

黑客利用开发者对 AI CLI 工具的信任，伪造 Gemini CLI 与 Claude Code 钓鱼网站散播木马。PowerShell 常被用作这类攻击的初始载体，如执行恶意脚本。黑客伪造 Gemini CLI / Claude Code 钓鱼网站，散播木马窃取凭据报道中提到攻击者诱导受害者运行 PowerShell 命令，下载并执行恶意负载。这提醒长期依赖 PowerShell 执行脚本的管理员需加强签名验证和执行策略约束。

新硬件对本地 AI 开发的推动

微软发布 Surface RTX Spark Dev Box 开发机，支持本地运行高达 1200 亿参数模型，定位为 AI 开发者的便携工作站。微软发布 Surface RTX Spark Dev Box，对标 Mac mini 的本地 AI 开发机和微软发布 Surface RTX Spark Dev Box 开发机：100W TDP，本地跑1200亿参数模型均强调其强大的 GPU 和 100W TDP。这类设备对 PowerShell 用户意味着更强大的本地脚本执行和模型部署能力，尤其在 Windows 环境中，PowerShell 可便捷地管理开发环境、调度训练任务及监控硬件资源。

当前焦点与观察点

安全与合规：针对 CLI 工具的钓鱼攻击凸显 PowerShell 脚本执行的安全风险。建议启用约束语言模式，并使用 AppLocker 限制未签名脚本。

跨平台扩展：Claude Code 对 WSL 的支持改进让 PowerShell 在 Linux 子系统中的角色更突出，适用于混合环境自动化。

本地 AI 工作流：高性能开发机使 PowerShell 脚本能直接调用本地 AI 模型，减少云依赖。例如，通过 PowerShell 脚本启动模型推理任务或管理模型版本。

供应链攻击防御：模仿 AI 工具的钓鱼行为提示需加固软件供应链，PowerShell 的 ScriptBlock Logging 和 AMSI（反恶意软件扫描接口）可增强检测能力。

§ 02相关报道07 条在档

§ 03邻近话题