VSCode无内置一键同步依赖树与lock文件的快捷键，必须组合终端命令并手动验证Git状态：npm install/update/ci才更新lock文件，图形化操作仅刷新视图；Python需用pip list --outdated或poetry命令，GUI不处理poetry.lock等约束。
依赖树更新和 lock 文件检查不能靠快捷键一键完成，必须组合命令+手动验证。 VSCode 没有内置“刷新依赖树并同步 lock 文件”的单快捷键，所有图形化操作都绕不开终端命令和 Git 状态确认。
npm Explorer 刷新依赖树后，package-lock.json 不自动更新
点击 npm Explorer 侧边栏的刷新按钮（或按 Ctrl+Shift+P → 输入 npm: Refresh Packages）只重新读取 node_modules 和 package.json，不会触发 npm install 或写入 package-lock.json。
- 真正更新 lock 文件的操作只有：
npm install（新增包）、npm update（升级满足 semver 的版本）、npm ci（严格按 lock 安装） - npm Explorer 右键菜单里的
Install或Update实际调用的是npm install <pkg>，但不会加--save参数，除非你在package.json里已声明 - 如果发现
package-lock.json时间戳没变、Git 显示未修改，说明 lock 文件根本没被触碰——此时 CI 流程会拉取旧版本，不是“看起来装好了”就完事
Ctrl+Shift+P 调出命令面板后，哪些命令能真正影响依赖状态
命令面板是唯一可靠入口，但多数命令只是“查看”，不改变状态：
-
npm: Refresh Packages→ 仅重载视图，不执行任何 npm 命令 -
Extensions: Show Installed Extensions→ 和项目依赖无关，别混淆 -
Developer: Reload Window→ 重启编辑器，可能让 Pylance 或 npm Explorer 重新解析，但不解决 lock 同步问题 - 真要更新依赖，必须手动进终端执行：
npm install、npm update --depth=0或npm install --save-dev <pkg>
Python 项目中 pip list --outdated 比 GUI 点击更可信
Python Environment Manager 扩展右键 Install requirements 会调用 pip install -r requirements.txt，但它不校验 pip list --outdated 结果，也不处理 pyproject.toml 中 [tool.poetry.dependencies] 的约束。
- poetry 用户必须用终端：
poetry update或poetry add <pkg>，GUI 不识别poetry.lock - Pylance 悬停显示的包路径只是“当前加载来源”，不是“最新可用版本”
-
pip install --upgrade --force-reinstall <pkg>可能破坏子依赖，而 GUI 升级按钮默认不带--upgrade-strategy=eager
真正容易被忽略的不是怎么点，而是每次点完之后要不要看 Git：检查 package-lock.json、poetry.lock 或 requirements.txt 是否被修改，有没有被漏提交。VSCode 不会在状态栏标红提醒 lock 文件变更，得你自己盯。
