WebStorm插件市场连不上本质是IDE内置HTTP客户端被拦截或超时，需在Settings→System Settings→HTTP Proxy中手动配置代理（填127.0.0.1和端口），并测试https://plugins.jetbrains.com连接；若启用HTTPS解密，还需将代理根证书导入JVM truststore。
WebStorm 插件市场连不上，本质是 IDE 内置的 JetBrains Marketplace 请求被拦截或超时
不是浏览器代理开了就能用，WebStorm 使用独立的 HTTP 客户端（基于 Java 的 HttpClient），不继承系统或浏览器代理设置。直接点 “Install” 卡在 Loading 或报 Connection refused / timeout，基本可以确定是网络通路问题。
必须通过 WebStorm 的内置 HTTP 代理设置，且要填对协议和端口
JetBrains 系列 IDE 的代理配置入口藏得深，而且只认明确的 HTTP/HTTPS 代理（不支持 SOCKS）。操作路径：Settings / Preferences → Appearance & Behavior → System Settings → HTTP Proxy。
- 选
Manual proxy configuration，别选Auto-detect proxy settings—— 它几乎从不生效 -
HTTP Proxy和HTTPS Proxy都要填，即使你用的是同一个代理服务（比如 Clash 的 7890 端口） - Host 填
127.0.0.1或localhost，Port 填代理软件实际监听的 HTTP 端口（如 Clash 默认是7890，不是7891） - 勾选
Proxy authentication仅当你的代理需要账号密码；多数本地代理（Clash、Surge、Proxifier 转发）不需要 - 务必点击
Check connection测试 —— 目标 URL 填https://plugins.jetbrains.com，不是http://example.com
常见失败原因：代理没开 HTTPS 拦截，或证书未被 Java 信任
即使代理设置正确，仍可能弹出 PKIX path building failed 错误。这是因为 JetBrains IDE 运行在 JVM 上，而代理工具（如 Charles、Fiddler 或某些 Clash 模式）若启用 HTTPS 解密，会使用自签名根证书，但 JVM 默认不信任它。
- 确认你的代理是否开启 HTTPS 解密（Clash 中叫
tls-sniffing，需配合rule-providers或全局 MITM） - 如果开了，把代理的根证书（如
mitm.pem）导入到 JetBrains 自带 JRE 的truststore—— 路径通常是：WebStorm.app/Contents/jbr/Contents/Home/lib/security/cacerts（macOS）或webstorm\jbr\lib\security\cacerts（Windows） - 导入命令：
keytool -importcert -file mitm.pem -keystore cacerts -alias mitm-proxy，默认密码是changeit - 改完重启 WebStorm，且确保没有启用
Use IDE settings之外的其他 JVM 参数干扰网络栈
插件安装后无法加载？检查代理是否影响本地插件类路径
极少数情况：插件成功下载并显示 “Installed”，但重启后不生效、菜单不出现、甚至报 Plugin 'xxx' is incompatible。这往往不是代理问题，而是：
- 插件 ZIP 包下载不完整（代理中途断连），可去
~/.cache/JetBrains/WebStorm202X.x/plugins/手动删掉对应目录再重试 - WebStorm 启用了
Offline mode（右下角状态栏有闪电图标），点一下关闭 - 插件依赖的模块（如 Kotlin 插件依赖
org.jetbrains.kotlin）因代理失效未同步，此时需单独更新平台插件：进入Settings → Plugins → ⚙️ → Manage Plugin Repositories，确认https://plugins.jetbrains.com在列表中且未被注释
idea.log 中的 PluginManager 相关 ERROR”三步定位。 
