VSCode插件无“免费下载”概念，必须通过官方市场（vscode.dev或marketplace.visualstudio.com）安装；第三方.vsix风险高、易失效、不更新，且可能被篡改或签名异常。
VSCode 插件没有“免费下载”这个操作概念——所有官方插件都通过 VSCode 内置的 Extensions 视图分发，不提供独立安装包，也不需要“找资源站下载”。所谓“正版”，就是指从 vscode.dev 或本地 VSCode 的官方扩展市场（marketplace.visualstudio.com）直接安装的版本。
为什么不能用第三方网站下 .vsix 文件？
手动下载 .vsix 文件再用 Install from VSIX... 安装，看似绕过网络限制，实则风险高、维护难：
- 非官方源的
.vsix可能被篡改，植入恶意代码（比如窃取 GitHub Token、劫持终端） - 无法自动更新，后续需手动检查新版、重新下载、重装，容易卡在旧版（尤其
Python、Prettier等高频迭代插件） - VSCode 会拒绝加载签名异常或清单不匹配的
.vsix，报错Extension is not compatible with Code或Signature verification failed - 部分插件（如
GitHub Copilot）强制绑定账户+在线验证，离线安装直接失效
国内用户打不开 Extensions 视图怎么办？
不是插件市场“被墙”，而是 VSCode 默认请求走微软全球 CDN（marketplace.visualstudio.com），DNS 或连接偶尔不稳定。解决方式优先级如下：
- 重启 VSCode：很多临时连接失败只需重开一次
- 检查设置里是否误启用了代理：
settings.json中删掉"http.proxy"或设为null - 换网络环境测试（比如手机热点），确认是否是本地 ISP 解析问题
- 终极方案：在 VSCode 设置中启用国内镜像（仅限部分版本支持）：
"extensions.autoCheckUpdates": true+"extensions.autoUpdate": true，并确保update.mode为default—— VSCode 1.85+ 会自动 fallback 到备用源
哪些插件必须认准官方发布者？
名字一样、图标相似的仿冒插件极多，尤其以下几类，务必点进详情页核对 Publisher 字段：
-
ESLint：只认eslint（小写，无空格，官网 eslint.org 关联） -
Prettier：只认esbenp（作者 Esben Petersen 的 ID） -
Python：只认ms-python（Microsoft 官方团队） -
Remote - SSH：只认ms-vscode-remote，而非任何带 “ssh”、“remote” 的个人账号
点开任意插件页面，Publisher 显示为 Unknown Publisher 或邮箱域名非 @microsoft.com / @eslint.org 等可信域，一律跳过。
插件更新失败或灰显不动？先看这三处
不是网络问题，大概率是权限或缓存冲突：
- Windows 下以管理员身份运行 VSCode，否则更新时写入
%USERPROFILE%\.vscode\extensions\失败 - macOS 上若用 Homebrew 安装 VSCode，插件目录可能落在
/opt/homebrew/Cellar/vscode/.../resources/app/extensions，该路径受 SIP 保护，必须用 App Store 或官网 dmg 安装版 - Linux（尤其是 Snap 版本）会沙盒化，插件实际存于
$HOME/snap/code/common/.vscode/extensions/，但 UI 可能读不到——换.deb或.tar.gz版本即可
真正麻烦的是插件依赖链断裂：比如 Vue Language Features (Volar) 要求禁用旧版 Vetur，否则两者同时启用会导致语法高亮错乱且不提示错误——这类冲突不会报红，但功能失常，得靠经验排查。
