VSCode 的受限模式是默认开启的安全机制，首次打开文件夹时自动标记为未受信并进入 Restricted Mode，静默禁用插件、任务、调试、终端命令及语言服务等功能；需点击右下角锁形图标选择“Trust This Workspace”并重载才能恢复。
VSCode 的受限模式不是 bug，是默认开启的安全机制；它不靠“配置”来“启用”，而是靠“取消信任限制”来“退出”。
为什么 VSCode 总提示“是否信任该工作区”？
这是从 1.56 版本起就内置的行为，不是你装了什么插件导致的。VSCode 把每个打开的文件夹当作一个工作区，首次打开时自动标记为未受信，进入 Restricted Mode —— 它不报错，但会静默禁用很多功能。
常见现象包括：Markdown Preview Enhanced 点击预览没反应、tasks.json 里的构建脚本不自动执行、终端里 npm install 报“命令未找到”、launch.json 调试按钮灰掉、gopls 智能提示延迟或失效。
这些不是插件坏了，也不是环境变量丢了，而是 VSCode 主动把你“拦在功能门外”了。
如何让当前项目彻底退出受限模式？
最直接有效的方式是手动授信，而不是改一堆设置：
- 点击 VSCode 窗口右下角的锁形图标（显示
Restricted Mode的地方） - 选择
Trust This Workspace - 勾选
I understand the risks，然后点Trust and Reload
注意：这个操作只影响当前文件夹，重载后所有插件、任务、调试、终端命令都会立刻恢复。如果项目是本地开发目录（比如 D:Projectsmy-app），基本可以放心授信。
怎样避免每次打开都弹窗？三种实用路径
全局关闭（慎用）：
在设置中搜索 security.workspace.trust.enabled，把它设为 false。之后所有工作区默认被信任，不再弹窗，也不再有 Restricted Mode 提示。但风险在于：如果你偶尔打开 GitHub 上下载的未知仓库，就失去了这层防护。
白名单信任（推荐）：
编辑 settings.json，加入 security.workspace.trust.trustedFolders 配置，例如：
"security.workspace.trust.trustedFolders": [ "file:///d:/Projects/", "file:///c:/Users/YourName/Dev/" ]
只要路径匹配，VSCode 就跳过检查。注意路径必须用 file:// 协议格式，Windows 路径斜杠要双写（\ 不行，得用 /）。
按需提示（平衡方案）：
把 security.workspace.trust.startupPrompt 设为 promptBeforeOpening，这样只有首次打开某个新路径时才问一次，后续复用信任状态。
受限模式下哪些功能真会被关掉？
不是所有功能都受影响，但关键链路会断：
-
extensions：后台运行型插件（如Prettier自动保存格式化、ESLint实时校验）直接停摆 -
tasks：tasks.json中定义的npm run build不会出现在命令面板，也无法绑定到保存事件 -
debug：即使launch.json存在，调试按钮不可点击，dlv或node调试器不会启动 -
terminal：PowerShell 终端可能加载失败（报profile.ps1被禁止），或 npm/python 命令无法识别（和执行策略叠加后更明显） -
language features：gopls、typescript-language-server可能降级为只读模式，跳转/补全变慢甚至失效
真正容易被忽略的是：这些限制是“组合生效”的。比如你以为只是插件没启，其实终端也卡在 PowerShell 执行策略里；你以为 reload 一下就好，但没点 Trust and Reload，只是重启了受限状态。
