VSCode全局替换是即时内存修改，无预览或撤回；需手动开启.和Aa图标、限定files to include范围、用$1引用捕获组、$$输出字面量$、[\s\S]处理跨行且加锚点防卡顿。
VSCode 的全局替换不是“搜完就换”，而是“搜完就写内存”——点下 Replace All 的瞬间，所有匹配位置直接被修改，不预览、不 diff、不撤回跨文件操作。安全的关键不在语法多漂亮，而在控制范围、验证匹配、切断误改路径。
怎么确认正则和大小写开关真起了作用
两个图标没点亮，90% 的失败就已注定：.* 和 Aa 必须手动点亮，右下角出现 Regex 或 Match Case 标签才算生效。光标悬停在图标上会显示当前状态；快捷键最稳：Alt+R（Win/Linux）或 Cmd+Option+R（macOS）切正则，Ctrl+Shift+Y（Win）或 Cmd+Shift+Y（macOS）切大小写。
- 输
\d+却搜不到数字？大概率.*没开，它当字面量d+处理 - 想改
UserId却把userid也替了？Aa按钮没亮 - 开关是「会话级」：重启 VSCode 后重置，别以为上次开着这次还开着
限定文件范围比写对正则更重要
不限范围的全局替换，等于把手术刀交给蒙眼的人。必须用 files to include 显式声明目标，而不是靠“我只搜 JS 文件”这种心理预期。
- CSS 文件：填
**/*.css，别用.css（无效）或*.css（只搜根目录） - TypeScript：用
src/**/*.ts比**/*.ts更安全，避开node_modules/@types - Vue 组件：填
**/*.vue，若含<script setup></script>，建议额外加files to exclude：**/__tests__/** - XML 配置：用
config/**/*.xml，别漏掉appsettings.*.xml这类变体
捕获组替换必须写 $1，不能写 ${1} 或 \1
VSCode 替换语法是 JavaScript 风格，$1 是唯一合法捕获组引用。写成 ${1} 或 \1 会静默失败——不报错，但原样输出字面量，比如 ${1} 就真变成字符串 ${1}。
- 查找：
class=["']([^"']*)["']→ 替换：class="prefix-$1"（正确） - 错误写法：
class="prefix-${1}"或class="prefix-\1"→ 结果是字面量 - 要输出字面量
$，必须写$$，比如想替换成$price，得写$$price -
$&表示整个匹配内容，$`和$'分别是匹配前/后文本，但极少需要，别为炫技引入风险
跨行匹配和性能陷阱必须手动绕开
默认 . 不匹配换行符，所以 foo.*bar 在多行中必然断在第一行末尾。这不是 bug，是设计；而 [sS]* 或 (.|\n)* 才是安全写法。但更要命的是性能：无锚点的 [sS]*error 在大文件里可能卡死或触发 Too many results。
- 匹配 JSX 属性含换行：
className=["'][\s\S]*?["']，非className=["'].*?["'] - 匹配多行注释：
/\*[\s\S]*?\*/，注意非贪婪?，否则会吞掉中间所有*/ - 避免开头用
[\s\S]*，尽量加前置锚点，比如从<div> 开始：<code><div[\s\S]*?>[\s\S]*?error[\s\S]*?</div> - 如果搜索结果超 1000 条，先检查
files to exclude是否漏了node_modules或dist
真正危险的不是找不到匹配项，而是找到太多你没意识到的匹配项——比如注释里的字符串、测试用例中的 mock 数据、被 /* eslint-disable */ 掩盖的旧逻辑。每次点 Replace All 前，务必点开左侧结果树里至少三处匹配，展开上下文看前后五行，确认它真的是你要动的那一行。
