VSCode没有“严格网络隔离模式”，所谓隔离实为受限模式+插件权限控制+禁用远程连接的组合；受限模式不拦截HTTP请求，仅限制插件执行；真正断网需手动关闭插件、禁用遥测、移除代理配置并管控任务/构建脚本。

VSCode 没有叫“严格网络隔离模式”的内置功能，也不存在专为内网机密开发设计的独立安全开关。所谓“网络隔离”，实际是受限模式（Restricted Mode）+ 插件权限控制 + 远程连接禁用三者叠加的结果，不是一键开启的“模式”。

为什么右下角显示 Restricted Mode 却没断网？

受限模式默认只禁用插件、任务、调试和终端命令，不拦截 HTTP 请求或 WebSocket 连接。你在代码里写 fetch('https://api.example.com') 或 import 一个远程包，它照样能发出去——VSCode 不是防火墙。

• 受限模式本质是“工作区信任机制”，不是网络沙箱
• 它阻止的是插件执行权，而非运行时网络调用
• 如果你看到网络请求被拦，大概率是公司组策略、本地代理或浏览器扩展干的，不是 VSCode

如何让 VSCode 真正断开外网连接？

必须手动切断所有可能的出入口，不能依赖任何“模式”自动生效：

VSCode

避免常见的 VSCode 错误——设置冲突、调试器配置和扩展冲突。

下载

• 关闭所有非必要插件，尤其带自动更新/遥测/云同步功能的（如 GitHub Copilot、Prettier、ESLint Server）
• 在设置中搜索 telemetry，把 telemetry.enableCrashReporter、telemetry.enableTelemetry 全设为 false
• 禁用远程开发类扩展：Remote - SSH、Remote - Containers、Remote - WSL —— 它们会主动建立隧道
• 检查 settings.json 是否含 "http.proxy" 或 "http.proxyStrictSSL"，删掉或注释掉；否则可能绕过本地策略
• 启动 VSCode 时加参数 --disable-extensions --no-sandbox --disable-gpu（仅限临时排查）

内网开发最易忽略的三个泄漏点

很多人以为关了插件就安全了，但真正泄露常发生在这些地方：

• tasks.json 里写了 npm install 或 yarn add —— 它会悄悄连 registry.npmjs.org，哪怕你配了私有源，首次运行仍可能 fallback
• launch.json 的 preLaunchTask 触发构建脚本，而脚本里含 curl https://... 或调用 CI 工具上传产物
• Python 项目中 pyproject.toml 含 [build-system] 指向 pypa/build，它默认会联网校验依赖树，需加 --no-deps --no-build-isolation 才离线

真正的内网隔离，靠的是路径控制、进程级限制和网络层策略，VSCode 只是一个触发器。别指望它替你做防火墙的事，它连自己的更新请求都得靠系统代理转发。