npm Explorer等插件仅提供快捷入口，不自动提交package-lock.json、不校验peer依赖、不保证跨环境一致性，真正关键的是手动验证锁文件、运行pip check、确认解释器路径及VSCode版本兼容性。
npm项目用npm Explorer能直接点装包，但lock文件不会自动提交
它确实能让你在侧边栏右键 npm install 或 npm uninstall，省去敲命令的步骤，但背后仍是调用本地 npm。问题在于：安装完后 package-lock.json 虽被更新，VSCode 不会提醒你 git add 它。CI 流程拉取代码时若没提交 lock 文件，就会还原成旧版本。
- 安装后务必检查 Git 状态栏，确认
package-lock.json有未提交变更 - 别依赖它标绿的“minor 可升级”提示——
npm outdated才能看出 peer 依赖是否兼容 - 多根工作区下，它只扫描当前打开的文件夹，不会联动其他子项目
Python项目靠Python Environment Manager点装，但不校验冲突
右键 requirements.txt → Install requirements 看似方便，实际只是执行 pip install -r requirements.txt，不会触发 pip check 或检测已安装包之间的版本矛盾。
- 装完建议手动运行
pip check，尤其当出现ImportError: cannot import name 'X' from 'Y' - 如果用了
poetry，这个扩展完全不识别pyproject.toml中的[tool.poetry.dependencies]，得另装 Poetry 扩展 - 状态栏显示的 interpreter 路径必须和终端里
which python输出一致，否则点装的包根本不在当前环境
Laravel/Java/C++项目别指望插件图形化管理，终端才是主力
VSCode 没有通用型依赖 UI，不同语言生态靠各自 CLI 工具驱动：Laravel 用 composer，Java 用 mvn，C++ 用 clang++ 或 cmake。所谓“插件支持”，只是提供快捷入口或语法高亮，不是替代命令行。
- Laravel 项目必须确保终端在根目录，再运行
composer require，否则composer.json和vendor/会错位 - Maven 插件能展示
pom.xml依赖树，但添加依赖仍要手写 XML 或用mvn dependency:add命令 - C++ 模块依赖（如
.ixx）完全不被任何图形化插件感知，全靠tasks.json里配clang++ --std=c++26 -fmodules-ts
离线环境装插件，vsce download 得配对 engines.vscode 字段
企业内网用 vsce download 获取 .vsix 包时，容易忽略 package.json 里的 "engines": {"vscode": "^1.85.0"}。装到低版本 VSCode 上会静默失败，连错误提示都不弹。
- 下载前先查自己 VSCode 版本：
code --version，再比对插件要求的最低版本 - vsce 下载命令必须指定版本号：
vsce download ms-python.python@2026.6.1，不加@xxx默认取最新版，可能不兼容 - 装完要验证
node_modules是否完整——有些插件依赖项（如vscode-test）是 devDependencies，.vsix 里不会打包，离线环境需额外补装
