“未授权访问”实为网络层错误，主因是http.proxy配置错误（如缺协议头、地址不可达、认证失败）或镜像源url配置不全，导致代理拦截、407/403响应或请求伪造失败。
VSCode插件市场报“未授权访问”，通常不是账号没登录，而是VSCode根本没拿到有效凭证或权限上下文——它连发请求的资格都没有。
为什么 settings.json 里的 http.proxy 配错了会触发“未授权访问”提示
这个错误名有误导性。“未授权访问”在VSCode UI里常被复用，实际底层可能是网络层407（Proxy Auth Required）、403（Forbidden）甚至超时后伪造的兜底提示。当你配了 http.proxy 但代理服务未运行、认证失败或地址不可达时，VSCode无法完成HTTP CONNECT隧道，后续所有对 marketplace.visualstudio.com 的请求都会被代理拦下，最终表现为“未授权”或“Failed to fetch”。
-
http.proxy值必须带协议前缀，"http://127.0.0.1:7890"合法，"127.0.0.1:7890"或"localhost:7890"会静默失效 - 若代理需认证，VSCode不支持弹窗输密码，必须写成
"http://user:pass@127.0.0.1:7890"（不推荐明文存密码） -
http.proxyStrictSSL设为false才能绕过自签名证书拦截，否则代理握手阶段就断开
Remote-SSH 场景下“未授权”本质是远程端无权访问市场
你在本地配好代理，但通过 Remote-SSH 连服务器后装不了插件？问题不在你本地，而在远程服务器上的 vscode-server 进程。它启动时只读 ~/.vscode-server/data/Machine/settings.json，完全无视你本地UI设置和环境变量。
- 必须 SSH 登录服务器，编辑
~/.vscode-server/data/Machine/settings.json，加入http.proxy字段 - 代理地址不能填
127.0.0.1—— 这是指服务器本机，而非你本地的代理进程 - 改完必须彻底断开 Remote-SSH 连接（不只是关闭窗口），再重连，否则
vscode-server不会重新加载配置 - 验证是否生效：在远程终端执行
curl -I https://marketplace.visualstudio.com，看到HTTP/2 200才算通
镜像源配置错位导致“未授权”假象
手动换国内镜像源时，如果只改了 extensions.gallery.serviceUrl 却漏掉 cacheUrl 和 itemUrl，VSCode可能因路径拼接错误返回403，界面显示“未授权访问”。社区镜像（如 https://vscode.cdn.azure.cn）通常要求三者URL结构一致，否则鉴权头无法透传。
- 完整镜像配置必须同时包含以下三项，且域名统一：
"extensions.gallery.serviceUrl": "https://vscode.cdn.azure.cn/_apis/public/gallery""extensions.gallery.cacheUrl": "https://vscode.cdn.azure.cn/_apis/public/gallery/publishers""extensions.gallery.itemUrl": "https://vscode.cdn.azure.cn/items"- 镜像源无官方支持，若某天返回
401 Unauthorized，说明该镜像已失效或Token校验机制变更，应切回官方地址或换源
清除 Copilot 缓存后仍提示“未授权”的真正卡点
Copilot 插件报“未授权”，但官网已登录成功？大概率是 VSCode 没把 GitHub OAuth token 正确写入本地存储，或者写入位置被权限锁死。Windows 下常见于 %APPDATA%\Code\User\globalStorage\github.copilot 目录被设为只读，或 NTFS 权限未继承给当前用户。
- 先关 VSCode，用命令行删缓存：
rm -rf ~/.config/Code/User/globalStorage/github.copilot*（Linux/macOS）或rm -rf %APPDATA%\Code\User\globalStorage\github.copilot*（Windows） - 删完别急着开 VSCode —— 右键 VSCode 快捷方式 → “属性” → “兼容性” → 取消勾选“以管理员身份运行”，否则新生成的缓存目录又会被赋予高权限，下次仍写失败
- 重启后触发
GitHub Copilot: Sign In，观察开发者工具（Developer: Open Webview Developer Tools）Console 是否出现token write failed类错误
最麻烦的情况是多层限制叠加：PowerShell 执行策略 + NTFS 权限继承中断 + 杀软拦截 token 写入 + 代理证书链异常。每次只动一个变量，不然永远不知道是哪一把锁卡住了钥匙孔。
