如何启用/禁用VS Code沙箱？相关设置及功能疑问

一、沙箱是否默认启用？ #

当前VS Code（包括Insiders版本）的沙箱机制已从实验特性转为正式特性，默认处于启用状态，主要对编辑器的渲染进程、扩展宿主进程进行安全隔离。

二、如何启用/禁用沙箱？ #

旧版的window.experimental.useSandbox设置项已被移除，现在只能通过命令行参数控制沙箱状态：

• 禁用沙箱：启动VS Code时添加以下两个参数：
  • Windows：右键VS Code快捷方式，在「目标」栏末尾追加 --no-sandbox --disable-gpu-sandbox（注意参数前有空格）
  • macOS：打开终端执行 open -a "Visual Studio Code" --args --no-sandbox --disable-gpu-sandbox（Insiders版本替换为"Visual Studio Code - Insiders"）
  • Linux：执行 code --no-sandbox --disable-gpu-sandbox（Insiders版本用code-insiders代替code）
• 启用沙箱：无需额外操作，只要移除上述禁用参数，重启VS Code就会恢复默认的启用状态。

三、VS Code沙箱的工作原理 #

VS Code基于Electron框架，沙箱核心围绕渲染进程（负责UI展示、扩展运行等）实现：

• 借助操作系统原生隔离机制：Windows用AppContainer，macOS用Sandbox.framework，Linux用Seccomp-BPF与Namespaces
• 隔离后的进程被限制权限，无法直接访问系统敏感资源（如本地文件、网络端口、硬件设备），所有资源访问请求必须通过拥有完整权限的主进程转发，主进程会做安全校验后再执行操作
• 扩展宿主进程同样被纳入沙箱范围，以此限制恶意扩展的越权行为，比如未经授权读取用户隐私文件

四、Insiders版本设置项不识别的问题 #

window.experimental.useSandbox是早期实验阶段的设置，随着沙箱特性正式化，该设置已被移除，所以手动添加到settings.json会提示不被识别。目前只能通过命令行参数来控制沙箱的启用或禁用。

内容的提问来源于stack exchange，提问作者jinuthi sashirangana