VSCode企业内网连不上GitLab等服务，根本原因是证书信任链断裂或代理作用域错配：http.proxy必须带http://前缀且用127.0.0.1（非localhost），否则被系统bypass规则拦截；Remote-SSH需在远程~/.ssh/environment设http_proxy并启用PermitUserEnvironment；AI插件和vscode-server均不继承本地代理，须单独配置NODE_EXTRA_CA_CERTS及远程环境变量。
VSCode 在企业内网中连不上 GitLab、Tabnine、code-server 或 Marketplace，根本不是网络不通，而是证书校验失败或代理没配到正确位置——net::ERR_CERT_AUTHORITY_INVALID 和 ETIMEDOUT 这两类错误背后，90% 都是证书信任链断裂或代理作用域错配。
为什么 http.proxy 填了却没走代理
VSCode 不继承系统代理，也不读 HTTP_PROXY 环境变量，只认自己配置项；但更隐蔽的问题是：Windows/macOS 默认把 127.0.0.1 和 localhost 加入 bypass 列表，导致你填了 http://127.0.0.1:7890，请求直接走直连，代理进程根本收不到。
-
http.proxy必须带http://前缀，127.0.0.1:7890会被静默忽略 - 别用
localhost，统一写127.0.0.1（部分版本解析异常） - 验证代理是否真生效：在 VSCode 终端运行
curl -x http://127.0.0.1:7890 https://httpbin.org/ip，返回出口 IP 才算通 - 若代理运行在另一台机器（如
192.168.1.100），确保它开启allow-lan: true且防火墙放行端口
Remote-SSH 下载卡在 “正在下载 vscode-server” 怎么办
这个卡点和本地代理设置完全无关——vscode-server 是远程服务器自己去 update.code.visualstudio.com 拉的，它不走 SSH 隧道，也不读你本地的 http.proxy。
ZenHeart zenlink 与 zenlink-mcp 为 OpenClaw，涵盖安装、MCP 注册、钩子接线、入站轮询及升级维护。
- 先 SSH 登上去手动执行
curl -I https://update.code.visualstudio.com，确认超时即坐实远程机无外网 - 必须在远程机器设环境变量：
http_proxy、https_proxy、all_proxy - 写入
~/.ssh/environment（非~/.bashrc），因为 SSH non-interactive shell 不 source 后者 -
/etc/ssh/sshd_config中需有PermitUserEnvironment yes，改完重启sshd
net::ERR_CERT_AUTHORITY_INVALID 的真实来源
这不是浏览器报错，而是 VSCode 底层 Electron 复用 Chromium 网络栈所致——它只信任操作系统级证书库，不自动加载企业私有 CA。国产化系统（麒麟 V10、UOS）默认不含内部根证书，所有 HTTPS 请求都会失败。
- 仅设
"http.proxyStrictSSL": false只能绕过代理证书，解决不了 Git、Remote-SSH、Tabnine 的 TLS 握手失败 - 必须手动导入企业根证书（PEM 格式）并设置
NODE_EXTRA_CA_CERTS环境变量 - 路径示例：
/opt/certs/internal-ca.pem（Linux/macOS）或C:\certs\internal-ca.pem（Windows） - 启动 VSCode 前注入：
NODE_EXTRA_CA_CERTS=/opt/certs/internal-ca.pem code - 桌面快捷方式需修改
.desktop或启动脚本，在Exec=行前加环境变量
AI 插件（Copilot/Tabnine）突然失效的隐性原因
AI 插件依赖 Node.js 运行时发起 HTTP 请求，但它不走 VSCode 的 http.proxy，也不自动加载 NODE_EXTRA_CA_CERTS——它用自己的沙箱环境，证书和代理都得单独喂。
- 若用了自签名代理（如 Charles、Fiddler 或 Zscaler），必须同时配
"http.proxyStrictSSL": false和NODE_EXTRA_CA_CERTS - VSCode 2026 版已强制支持 SM2/SM4，但若企业 CA 未签发 SM2 根证书，仍会校验失败
- Remote 场景下，
~/.vscode-server/data/Machine/settings.json只控制插件市场等后续请求，不控制首次vscode-server下载 - 别指望
~/.bashrc里的export能生效——vscode-server 启动时不加载 shell 配置
真正麻烦的从来不是“怎么配”，而是证书信任链要覆盖 Node.js 运行时、Electron 渲染进程、SSH 子进程、以及 AI 插件独立沙箱这四层——漏一层，就卡在某处不动。最常被跳过的，是 NODE_EXTRA_CA_CERTS 和远程 ~/.ssh/environment 这两个点。
