VSCode离线装插件能成功但安全扫描等功能不生效，主因是LSP服务器、CLI工具等核心依赖未下载或不兼容；拖拽无反应需确认已加载工作区、窗口有焦点、未被组策略禁用；版本不匹配时^1.80.0要求VSCode≥1.80.0，低版本静默跳过。
VSCode离线环境装插件能成功，但“自动扫描代码隐患”这类功能大概率不会动——不是安装失败，而是核心依赖（如语言服务器、安全扫描器）根本没下载或不兼容。
拖.vsix进VSCode没反应？先看这三件事
图形界面拖拽是最直观的方式，但离线环境下失效往往和操作无关，只和状态有关：
- VSCode 必须已打开一个文件夹（哪怕空的），纯启动页或远程 SSH 未就绪时拖拽会被静默忽略
- 窗口得有系统焦点：任务栏图标高亮、没被全屏遮挡；多显示器缩放偏移时，拖到“看起来是编辑区”的位置可能实际落在侧边栏外
- 右下角状态栏出现
Extensions disabled by policy—— 这是企业组策略锁死，拖拽和code --install-extension都会失败，只能手动解压直装
code --install-extension 报 “not compatible with Code” 怎么查
这个错误只说明版本不匹配，但不告诉你哪一环错了。必须手动比对：
- 运行
code --version，取输出第一段（如1.85.2→ 看作1.85） - 用
unzip -p your-extension.vsix extension/package.json | grep engines查插件声明的"vscode": "^1.80.0" - Help → About 里括号中的架构（
arm64/x64）必须和插件构建目标一致；ARM Mac 装 x64 插件会卡在 native 二进制加载，报错却无提示
注意：^1.80.0 表示最低要求 1.80.0，你用 1.79.2 就会被跳过——不报错、不弹窗、不加载，插件列表里甚至都看不到它。
装上了但 Snyk / ESLint / Qwen3.5-9B 不扫描？缺的是 LSP 或 CLI 二进制
像 ms-python.python、dbaeumer.vscode-eslint、snyk-security.snyk-vulnerability-scanner 这类插件，安装 .vsix 只是注册入口，首次启用才会拉取真正干活的组件：
- Snyk 默认只扫描
package.json、requirements.txt等依赖清单，不分析源码逻辑漏洞；要检测eval()或 SQL 拼接，得靠 ESLint + security 规则或 SonarLint - Qwen3.5-9B 这类代码审查助手，离线后若没提前在有网机器上触发过完整初始化（打开 .py 文件 → 等
Output面板显示 pyright 启动成功 → 关闭），内网启动时会卡在spawn ENOENT - 正确做法：在有网机器上完整跑通一次，然后拷整个扩展目录（如
ms-python.python-2024.6.0/）到内网对应~/.vscode/extensions/下，不能只拷.vsix或只拷node_modules
手动解压 .vsix 到 extensions 目录的硬规则
当策略禁用 GUI 和 CLI 时，这是唯一可行路径，但结构错一点就白忙：
- 先用
unzip -l your-extension.vsix查顶层目录名，比如esbenp.prettier-vscode-9.10.3/—— 这就是扩展 ID + 版本号，必须原样作为子目录名 - 解压后整个文件夹（含
package.json、node_modules、extension.js）移入用户 extensions 路径，Windows 是%USERPROFILE%\AppData\Roaming\Code\Extensions\，macOS/Linux 是$HOME/.vscode/extensions/ - 不能只放
.vsix文件进去，也不能丢掉外层目录直接拷内容；复制完必须完全退出 VSCode（包括托盘进程），再重新打开
最易忽略的一点：很多插件的 native 二进制（如 pyright-server、rust-analyzer）藏在子目录里，漏一个就导致“已安装但不生效”，且日志里只报模糊错误。
