“校验失败”主因是VSCode 1.77+本地签名验证未通过，核心在于signature.sig缺失、证书过期、系统时间偏差超±5分钟或.vsix结构损坏，与网络连通性无关。
“校验失败”不是网络问题，而是 VSCode 1.77+ 启动时对 .vsix 文件执行本地签名验证未通过——它不关心你连没连上市场，只认 signature.sig 和证书有效期。
为什么点更新会卡住并报“Signature verification failed”
VSCode 更新插件时，实际流程是：下载 .vsix → 解压 → 检查 ZIP 根目录是否存在 signature.sig 和 manifest.json → 用内置公钥验签 → 验证证书链与时间有效性。任一环节失败，就静默终止安装，界面只显示“校验失败”。
- 最常见原因：系统时间偏差 > ±5 分钟（VSCode 校验证书
notBefore/notAfter，不提示具体错误） -
signature.sig被 CDN 缓存损坏、或镜像源透传时丢弃了该文件（哪怕 URL 能打开，内容可能已截断） - 手动下载的 .vsix 来自非官方页面（如第三方聚合站），签名在上传/转链过程中被剥离
- 插件作者未适配 VSCode 1.77+ 新签名格式（旧版 .vsix 无
signature.sig，新版直接拒收）
如何用命令行快速定位真实失败点
GUI 不暴露细节，必须用 code --install-extension 加 --verbose 参数触发完整日志输出：
- 运行
code --install-extension path/to/xxx.vsix --verbose，重点搜Signature verification failed或Invalid signature block - 若日志里出现
Corrupted ZIP，说明 .vsix 文件本身损坏——用 ZIP 工具（如 7-Zip）打开，确认根目录有且仅有signature.sig和manifest.json - 若有
certificate has expired，运行openssl pkcs7 -in signature.sig -print_certs -noout查证书过期时间（需提前装 OpenSSL） - 别依赖浏览器下载的 .vsix：官网插件页的 “Download Extension” 按钮才是唯一可信来源
绕过校验的临时方案与风险边界
严格签名验证不可关闭，但可通过环境变量临时跳过部分检查（仅限调试，勿长期启用）：
- 启动 VSCode 时加参数：
code --disable-extensions --no-sandbox --ignore-certificate-errors（仅影响 TLS 连接，不影响 .vsix 本地验签） - 真正能绕过签名校验的只有降级 VSCode 到 1.76.x 及以下——但会失去 Copilot CLI、Chronicle 等新功能，且 1.76 已停止维护
- 修改插件
package.json中的engines.vscode字段（如从"^1.89.0"改为"^1.92.0"）不能解决签名失败，它只影响兼容性判断，和验签无关 - 国内用户更稳妥的做法：用离线方式安装——在能联网的机器上从
https://marketplace.visualstudio.com/items?itemName=author.name下载 .vsix，再本地安装
签名验证失败的本质，是 VSCode 把插件当作“可执行代码”而非普通资源对待。它不信任任何中间环节，只认微软签名+本地时间+完整 ZIP 结构。最容易被忽略的，就是系统时间不准——连校验逻辑都进不去，更别说查网络或改配置了。
