离线安装vscode插件报“拒绝访问”，90%非权限缺失，而是vscode进程未退净、扩展目录属主错乱或windows误用管理员启动致路径分裂；需先杀进程、修正属主、清理extensions目录或换安全路径拖拽安装。
离线安装 VSCode 插件报“拒绝访问”，90% 不是权限本身缺失，而是 VSCode 进程没退干净、扩展目录属主错乱，或 Windows 下误用管理员身份启动导致写入路径分裂。
code --install-extension 提示 Permission denied
这不是系统级权限锁死，而是命令行试图往 ~/.vscode/extensions/（Linux/macOS）或 %USERPROFILE%\.vscode\extensions\（Windows）写文件时被拒。常见原因：
- VSCode 正在运行且后台进程（如 Code Helper、GPU Process）未退出，导致目录被占用或锁住
- 之前用
sudo code --install-extension装过插件，导致该目录归属root，当前用户无权写入 - Windows 上用“以管理员身份运行”启动过 VSCode，后续普通用户模式下 CLI 仍尝试写入
C:\Program Files\...等受保护路径
修复动作：
先执行 code --status 查看所有进程 PID，用 kill -9（Linux/macOS）或任务管理器（Windows）彻底杀掉；再运行 ls -la ~/.vscode/extensions/，若显示 root root，则执行 sudo chown -R $USER:$USER ~/.vscode（Linux/macOS）；Windows 用户直接删掉 %USERPROFILE%\.vscode\extensions\ 目录后重试。
拖拽 .vsix 到窗口后弹出“拒绝访问”
图形界面安装走的是 Electron 的 drag-and-drop API，它不直接操作磁盘，而是把文件句柄交给 VSCode 主进程处理——但主进程若没权限读取源文件路径，就会静默失败并弹窗“拒绝访问”。关键点：
- 源文件不能在挂载的网络共享、VMware 共享文件夹（如
/mnt/hgfs）、OneDrive 同步中——这些路径常因 FUSE 或重定向机制导致句柄不可读 - Windows 下路径含中文或空格，又没加英文双引号包裹，CLI 层解析失败后降级为 GUI 模式，但 GUI 无法补救路径错误，直接报权限异常
- 右下角状态栏显示
Extensions disabled by policy，说明组策略已禁用扩展安装，此时任何方式都会被系统拦截
验证方法：把 .vsix 复制到 ~/Downloads/（macOS/Linux）或 %USERPROFILE%\Downloads\（Windows），再拖；若成功，就确认是源路径问题。别信“拖进去就行”的直觉，VSCode 对文件来源极其挑剔。
安装后插件列表里看不到，但没报错
这比报错更危险——说明 VSCode 已静默跳过校验或解压步骤，常见于以下组合：
- VSCode 版本（如
1.92.2）低于插件package.json中声明的"engines": {"vscode": "^1.93.0"}，它不提示，只丢弃 - 插件是 ARM 架构（如 M-series Mac）专用版，但你装在 x64 环境下，解压时结构识别失败，日志里只记
Failed to read extension package - 文件实际是
.vsix.zip（Windows 资源管理器双击解压后重命名生成），unzip -l xxx.vsix显示顶层无extension/目录，VSCode 直接判定为损坏
排查命令：unzip -p plugin.vsix extension/package.json | grep engines 看版本要求；code --version 取前两位对比；file plugin.vsix 确认是否为 ZIP 格式（非 ZIP 会显示 data）。
Windows 上 unins000.exe 报“拒绝访问”无法卸载
这是安装目录权限问题的典型外显——卸载程序需要递归删除整个 C:\Program Files\Microsoft VS Code\，但当前用户对该目录只有读取权。不要强行给 unins000.exe 加管理员权限，那只会让新装的 VSCode 继续继承错误权限链。
正确做法：
右键 VSCode 安装目录 → “属性” → “安全” → “编辑” → 选中你的用户名 → 勾选“完全控制” → 应用；
若“安全”选项卡不可见，先点“高级” → “更改权限” → 勾选“替换子容器和对象的所有者”；
完成后重启资源管理器，再运行 unins000.exe。
最易被忽略的一点：离线环境里，VSCode 的扩展安装不是“复制即生效”，它必须完成签名校验、解压、注册、缓存刷新四步；任一环节断在权限或路径上，都不会留痕迹，只留下一个“好像装了，但什么都没发生”的假象。
