禁用在线校验不是关一个开关的事，因为vscode离线时仍会联网校验签名、检查更新、下载lsp二进制或拉取marketplace元数据，导致卡顿、报错或崩溃；需同时设extensions.autocheckupdates和extensions.autoupdate为false，并清理通知，且部分插件（如gitlens、prettier）有独立校验逻辑，须单独配置其私有字段，企业策略禁用时则必须手动解压直投extensions目录。
为什么禁用在线校验插件不是关一个开关的事
VSCode 离线时仍尝试联网校验插件签名、检查更新、下载 LSP 二进制或拉取 marketplace 元数据，这些行为会导致卡顿、弹窗报错（如 Extension is not compatible with Code）、甚至 Extension Host 崩溃。单纯在设置里关掉“自动更新”远远不够——底层校验逻辑藏在多个独立开关和插件私有配置里。
必须关闭的两个核心配置项
只设 extensions.autoUpdate: false 会停自动安装，但 VSCode 仍每小时发起 HTTP 请求查更新，右下角持续显示「Update available」；只设 extensions.autoCheckUpdates: false 则跳过轮询，但已有待更新状态不会清空，通知气泡会钉住不消失。
-
extensions.autoCheckUpdates设为false：彻底停后台轮询，避免无意义网络请求 -
extensions.autoUpdate设为false：阻止检测到更新后静默覆盖安装
改完不用重启，但残留通知必须手动清除：Ctrl+Shift+P → 输入并执行 Notifications: Clear All Notifications；若命令不可见，可在开发者工具 Console 执行 notifications.clearAll()。
绕过 VSCode 通用机制的插件私有校验
GitLens、Prettier、ESLint 等插件不走 VSCode 更新通道，而是自己发请求查 GitHub Release 或调用 telemetry 接口，这类通知无法靠上面两个配置拦截。
- GitLens：设
gitlens.advanced.messages为[]，或关gitlens.telemetry.enabled - Prettier：设
prettier.showUpdateNotification为false - ESLint：检查
eslint.enable是否为true，避免它因连不上 npm registry 而反复报错
这些字段名没有统一规律，必须去插件文档或 settings.json 的注释里翻；别信插件市场页写的「no notifications」，实际常有遗漏。
企业策略禁用时的最后手段
如果右下角状态栏显示 Extensions disabled by policy，说明组策略已全局封锁扩展功能，此时 GUI 拖拽、code --install-extension 全部失效。唯一可行路径是手动解压 .vsix 并直投 extensions 目录：
- 用
unzip -l your-extension.vsix查顶层目录名（如ms-python.python-2024.6.0/） - 完整复制该目录到对应路径：
%USERPROFILE%\AppData\Roaming\Code\Extensions\（Windows）或$HOME/Library/Application Support/Code/Extensions/（macOS） - 复制前务必彻底退出 VSCode（包括托盘进程），否则缓存不刷新，插件不会加载
这一步跳过了所有签名校验和 marketplace 联网环节，但要求你已提前确认插件版本与本地 VSCode 兼容，且依赖项（如 ms-python.vscode-pylance）已一并解压到位——漏掉任一依赖，功能照样空白。
