vscode无法真正屏蔽插件市场中的特定扩展，仅能通过extensions.ignorerecommendationsfrom抑制推荐、extensions.disabled在工作区强制禁用；搜索结果仍可见，高风险扩展需人工识别publisher异常特征。
VSCode 无法真正屏蔽插件市场里的特定扩展
直接在插件市场搜索时隐藏某个 publisher 或 extension，VSCode 没有提供原生支持。所谓“屏蔽”，实际只能做到：不让它出现在推荐列表、不自动启用、或在工作区里强制禁用——但搜索结果里它依然会出现，点击仍可安装。
怎么让某 publisher 的扩展不被推荐？
靠 extensions.ignoreRecommendationsFrom 配置项。它只影响“推荐”区域（比如新建窗口右下角弹出的推荐、Extensions 视图顶部的 “Recommended” 标签），对搜索无作用。
- 打开设置（
Ctrl+,），切换到 JSON 编辑模式（右上角花括号图标） - 添加：
"extensions.ignoreRecommendationsFrom": ["publisher-name"]，例如："extensions.ignoreRecommendationsFrom": ["nodejs-xyz", "abc123dev"] - 注意：publisher 名是扩展 ID 中
@前的部分，如esbenp.prettier-vscode的 publisher 是esbenp
怎么防止某扩展在项目里被意外启用？
最可靠的方式是在工作区 .vscode/settings.json 里写死禁用规则，用 extensions.disabled 字段。
- 确保项目根目录有
.vscode/settings.json - 填入：
"extensions.disabled": ["publisher.name", "another.publisher"] - 这个配置对所有协作者生效，克隆即用，且优先级高于用户设置
- 别用
extensions.enabled列表控制启用项——它不支持!前缀的写法（旧文档误导较多，VSCode 官方已明确该字段仅接受布尔值或 null）
为什么不能靠 autoUpdate 或 affinity 实现屏蔽？
extensions.autoUpdate 和 extensions.experimental.affinity 都不参与市场展示逻辑。前者只控制更新行为，后者仅影响已安装扩展的加载顺序，对未安装的扩展毫无约束力。试图用它们“屏蔽” publisher，本质是方向错误。
真正需要警惕的是 publisher 本身：临时邮箱、随机字符串名、无源码链接、权限声明远超功能所需（比如一个主题插件申请 access to all files）、安装量低于 500 —— 这些信号比任何配置都更早提示风险。记住，VSCode 不会替你做安全判断，它只提供禁用开关。
