extensions.autoUpdate: false 不够用，因它仅禁用当前用户自动下载，不解决插件安装路径权限冲突；必须显式配置 extensions.installDir 指向用户私有可写目录并关闭 sync.autoDownload。
多用户 Linux 服务器上，VSCode 插件更新不能靠“禁用自动更新”一招解——extensions.autoUpdate 是用户级设置，对其他用户无效；但插件安装目录（如 ~/.vscode/extensions）若被多个用户共享或误配为全局路径，就会触发权限冲突、写入失败甚至静默降级。
为什么 extensions.autoUpdate: false 在多用户环境下不够用
这个设置只控制当前用户的 VSCode 实例是否尝试后台下载新版本，不解决根本问题：
- 插件实际安装路径仍可能是
~/.vscode/extensions，而该目录在 NFS 挂载的/home上常被设为noexec或nosuid，导致code --install-extension失败并报EACCES - 若管理员统一部署了
/usr/share/code/extensions作为只读共享插件源，普通用户执行更新时会卡在“解压到目标目录”步骤，错误信息是EPERM: operation not permitted, open '/usr/share/code/extensions/ms-python.python-2024.12.1/package.json' -
sync.autoDownload: true若开启，不同用户登录同一台机器后，VSCode 可能复用同一个 Extension Host 进程，导致一个用户的插件更新尝试干扰另一个用户的运行时环境
必须改写插件安装路径：用 extensions.installDir 指向用户私有目录
这是唯一绕过共享路径权限陷阱的实操方案。不要依赖默认路径，显式指定可写位置：
- 在用户级
settings.json（即~/.config/Code/User/settings.json）中添加："extensions.installDir": "/home/username/.vscode-private/extensions"
- 确保目录存在且权限正确：
mkdir -p /home/username/.vscode-private/extensions && chmod 700 /home/username/.vscode-private - 重启 VSCode（不是重载窗口），运行
code --list-extensions验证输出路径是否已切换 —— 正常应显示类似/home/username/.vscode-private/extensions/ms-python.python-2024.12.1 - 注意：
extensions.installDir不支持${env:HOME}变量，必须写绝对路径；若用~，VSCode 会解析失败并 fallback 到默认路径
禁用跨用户同步更新：关掉 sync.autoDownload 并忽略敏感插件
VSCode Settings Sync 默认把 extensions.autoUpdate 和插件列表一起上传，但在多用户服务器上，这会导致 A 用户装的插件被 B 用户同步安装到自己受限的 installDir 下，引发重复报错。
- 在用户设置中明确关闭同步安装：
"sync.autoDownload": false
- 同时用
sync.ignoredExtensions排除高风险插件，例如："sync.ignoredExtensions": ["ms-python.python", "ms-vscode.cpptools", "ms-azuretools.vscode-docker"]
—— 这些插件常带本地二进制依赖，跨用户 ABI 兼容性差 - 验证是否生效：登出 Settings Sync，再用
code --status查 Extension Host 启动参数，确认没有--enable-proposed-api或--extensions-dir指向系统路径
插件更新失败时最该看的三行日志
别只盯着弹窗提示。打开 Developer: Toggle Developer Tools → Console 标签页，过滤 extensionGallery，重点盯这三条：
-
ERR Error: EACCES: permission denied, mkdir '/home/username/.vscode/extensions'→ 路径不可写，立刻检查extensions.installDir是否生效 -
WARN ExtensionGalleryService#installExtension ms-python.python failed: Error: Unable to read file '/usr/share/code/extensions/ms-python.python-2024.12.1/package.json'→ 正在尝试读只读系统路径，说明installDir没覆盖成功 -
INFO Extension host with pid XXX is running extensions from /home/username/.vscode-private/extensions→ 成功切换路径的唯一可靠信号
路径配置一旦写错，VSCode 不会报错，只会静默回退到默认行为——这点最容易被忽略。
