vs code官方市场download extension按钮仅对未安装过的插件显示，因微软后端动态控制；稳下载需手拼url：https://marketplace.visualstudio.com/_apis/public/gallery/publishers/{publisher}/vsextensions/{extension_name}/{version}/vspackage，严格匹配大小写与符号，并单独下载依赖插件。
能直接用官方市场页面下载，但只对“未安装过”的插件生效；想批量、指定历史版本、或插件已进过本地缓存，必须手拼 URL —— 这是唯一稳的离线获取方式。
Download Extension 按钮为什么点不出来？
这个按钮只在插件状态为 “Install” 时显示，一旦你或他人装过又卸载，或者账号登录态被识别为“已接触过该插件”，服务端就会隐藏它。不是浏览器问题，也不是权限问题，是微软后端动态控制的。
- 临时解法：开无痕窗口 + 登出 Marketplace 账号，再访问插件页，按钮大概率恢复
- 不推荐长期依赖：内网批量部署、CI/CD 自动化、审计要求留痕等场景下，仍需回归 URL 拼接
- 常见误判：看到按钮消失就去搜第三方站，结果下到签名失效的 vsix，安装时报
Extension is not signed by Microsoft
手拼官方下载 URL 的三个关键字段怎么找？
URL 模板是：https://marketplace.visualstudio.com/_apis/public/gallery/publishers/{publisher}/vsextensions/{extension_name}/{version}/vspackage，缺一不可，且大小写、连字符、点号都必须严格匹配。
-
publisher：插件页右上角 “Publisher” 后面的 ID，比如ms-python、eamodio，不是用户名或组织名 -
extension_name：看 “Unique Identifier” 字段（如ms-python.python），取小数点 后半段，即python，不是整个字符串 -
version：页面右侧 “Version” 显示的数字（如2026.4.123456）；若要旧版，必须点开 “Version History”，复制对应条目的完整版本号，少一位都 404
下载后的 vsix 文件怎么验证没被篡改？
VS Code 安装前会校验签名，从非官方源下载的 vsix 很容易触发 This extension may have been tampered with 弹窗，甚至直接禁用。
- 优先比对哈希：插件页 “Version History” 中若有
SHA256值，运行sha256sum xxx.vsix核对 - 没有哈希值？宁可重拼一次 URL 再下，也不要信第三方聚合站（如
vsix.2i.gs）——它们不保证签名完整性，也不同步官方更新 - 特别注意语言包类插件（如
MS-CEINTL.vscode-language-pack-zh-hans），其publisher是MS-CEINTL，不是ms-ceintl，大小写错也会 404 或下载损坏
最易忽略的一点：插件依赖不会自动带下来。比如装 ms-python.python，它依赖 ms-python.pylance 和 ms-python.black-formatter，这些都得单独按同样流程下载，缺一个，启用时就报 Extension activation failed。
