自定义VS Code构建时禁用Extension Gallery的方法及安全性咨询

针对你尝试过的三种方案的说明 #

• --no-proxy-server 启动参数：会阻断所有依赖代理的扩展功能，仅适用于完全无代理需求的场景，不推荐。
• 只读扩展目录 + --extensions-dir：部分扩展需要写入权限（如更新、存储配置），会导致这类扩展无法正常工作，可行性低。
• 修改 resources\app\product.json 中的 extensionsGallery URL：该操作安全且不会破坏核心功能，仅会让VS Code无法连接官方扩展商店。你可以将相关URL修改为空字符串或无效地址，但需注意：VS Code版本更新后，此文件会被覆盖，需要重新修改。

更简便的禁用在线扩展商店设置 #

无需修改文件或添加启动参数，直接在VS Code的用户/工作区配置文件 settings.json 中添加以下配置：

{
  "extensions.gallery.enabled": false,
  "extensions.autoCheckUpdates": false,
  "extensions.autoUpdate": false
}

• extensions.gallery.enabled: false：直接禁用扩展商店的访问入口与功能，是最直接的方案。
• 后两项配置用于关闭扩展自动更新，避免不必要的网络请求。

限制自由安装扩展，打造预装指定扩展的定制版 #

1. 通过配置限制扩展安装权限 #

在 settings.json 中添加以下配置，精准控制可安装的扩展：

• 仅允许安装指定扩展：

{
  "extensions.allowedExtensions": [
    "ms-python.python",
    "dbaeumer.vscode-eslint"
    // 填入你允许的扩展ID，可在扩展商店页面获取
  ],
  "extensions.gallery.enabled": false
}

• 阻止所有非预装扩展：

{
  "extensions.blockedExtensions": ["*"],
  "extensions.gallery.enabled": false
}

2. 预装指定扩展的方法 #

• 手动预装：将目标扩展的 .vsix 安装包，放入VS Code的默认扩展目录（Windows：%USERPROFILE%\.vscode\extensions；macOS：~/.vscode/extensions；Linux：~/.vscode/extensions），或通过 --extensions-dir 参数指定包含预装扩展的目录。
• 便携版分发：使用VS Code便携模式，将预装扩展放入便携包内的 extensions 文件夹，同时在便携包的 data\user-data\User\settings.json 中配置禁用扩展商店与安装限制，直接打包分发即可。

内容的提问来源于stack exchange，提问作者lsanchez