VSCode无法打开只读系统文件（如/etc/hosts）根本原因是操作系统在open()系统调用阶段就拒绝读取（EACCES），并非编辑器限制；正确解法是通过sudo -E code --no-sandbox（Linux/macOS）或以管理员身份运行VSCode后手动打开（Windows），而非依赖编辑器内部功能。
VSCode 不能直接提权编辑系统文件，它没有内置的 sudo 或管理员权限提升机制；所谓“打不开只读系统文件”，本质是它如实反映了操作系统拒绝写入的事实，不是编辑器选择不打开，而是根本没拿到可读句柄——尤其当文件权限为 0400（仅所有者可读）且你非所有者时，连打开都可能失败。
为什么 VSCode 打开 /etc/hosts 会卡住或报错？
这不是 VSCode 的 bug，而是 Linux/macOS 内核在 open() 系统调用阶段就返回 EACCES。VSCode 尝试以只读模式加载，但若文件权限禁止当前用户读取（比如 -r--------），连内容都读不出来，自然无法渲染编辑器标签页。
- Windows 上类似情况更隐蔽：某些系统文件（如
C:\Windows\System32\drivers\etc\hosts）受 UAC 保护，即使你有管理员组身份，普通进程默认也拿不到读句柄 - 错误信息常见：
Unable to read file 'file:///etc/hosts' (Error: EACCES: permission denied, open '/etc/hosts') - 别信“用管理员运行 VSCode 就能打开”——这只能解决写入问题，读取仍可能被内核拦截，尤其当文件属主不是你、且无 group/other 读权限时
想改 /etc/hosts，正确姿势是什么？
绕过 VSCode 直接操作，或让 VSCode 在具备权限的上下文中运行。核心原则：权限必须由 shell 进程继承，而非编辑器内部模拟。
- Linux/macOS：终端执行
sudo -E code --no-sandbox /etc/hosts（-E保留环境变量，避免插件路径失效；--no-sandbox防止 sandbox 二次拦截） - Windows：右键 VSCode 快捷方式 → “以管理员身份运行”，再通过
File → Open File...选中C:\Windows\System32\drivers\etc\hosts - 绝对不要用
code /etc/hosts后再点“切换只读”——那只是禁用 Ctrl+S，不解决底层不可读问题 - 改完保存后，立刻关闭该窗口：下次再打开仍需提权，VSCode 不缓存 root 权限
为什么改了权限还是打不开？
常见于 WSL 或挂载卷场景，权限元数据未生效或被覆盖。
- WSL 中访问
/etc/hosts时，若/etc是从 Windows 挂载的（如/mnt/c/Windows/System32/drivers/etc），NTFS 权限不映射 POSIX 权限，chmod无效 - macOS 上从 APFS 卷挂载的网络磁盘（如 SMB），可能强制只读挂载，
ls -l显示权限正常，但实际open()仍返回EROFS - 检查真实挂载选项：
mount | grep "etc\|hosts"，确认是否含ro（read-only）标志
最易被忽略的一点：VSCode 的“只读提示”往往出现在你已成功打开文件之后，而“打不开”是更底层的读取失败——前者可干预，后者必须靠 shell 提权或挂载配置修正，编辑器本身无解。
