杀毒软件静默拦截插件加载的典型现象是vscode扩展面板卡在“加载中…”、安装无反应、搜索为空且extension host日志无报错无网络请求；验证需三步：浏览器直连vscode.cdn.azure.cn正常→日志为空→code helper(renderer)进程异常消失或cpu为0%；火绒/360需在自定义防护中对code.exe放行创建远程线程、监听回环端口、修改自身内存；defender须排除vscode安装目录、roaming\code及temp\vscode三个文件夹。
杀毒软件静默拦截插件加载的典型现象
VSCode 扩展面板卡在“加载中…”、点击安装无反应、搜索结果为空，但 Extension Host 日志里既没有报错也没有网络请求记录——这种“无声失败”大概率是杀毒软件（尤其是火绒、360、腾讯电脑管家）在后台拦截了 VSCode 对扩展市场域名（如 vscode.cdn.azure.cn）的 HTTPS 请求，或阻止了插件解压后的 JS 文件执行。
验证是否被杀软拦截的三步法
别猜，直接交叉验证：
- 在浏览器中打开
https://vscode.cdn.azure.cn/extensionGallery/extensionGallery/，能正常返回 JSON → 网络通，问题在本地进程层 - 打开命令面板（
Ctrl+Shift+P），运行Developer: Open Extension Host Log，日志末尾为空或只有启动时间戳 → 请求根本没发出去，被截断在系统调用层 - 任务管理器中观察
Code Helper (Renderer)进程：刚启动就消失，或 CPU 占用为 0% 持续 10 秒以上 → 杀软可能阻断了子进程创建或内存映射
针对火绒/360 的自定义防护放行操作
这类软件的主界面“信任程序”设置无效，必须进深层防护模块手动放行关键行为：
- 打开火绒右键托盘图标 → “防护中心” → “自定义防护” → “添加规则”，类型选“进程行为防护”
- 目标进程填
Code.exe（路径通常为%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code\Code.exe） - 勾选三项：创建远程线程（调试器、Live Server 需要）、监听本地回环端口（如
127.0.0.1:5500）、修改自身内存（V8 JIT 编译插件 JS 代码必需） - 360 用户路径类似：安全防护 → 自定义防护 → 添加规则 → 进程名
Code.exe→ 允许“注入进程”“监听端口”“写入内存”
Windows Defender 排除项必须加三个文件夹
只加 Code.exe 不够，它的子进程（renderer.exe、extensionHostProcess.exe）仍会被拦。必须添加以下三个路径，类型严格选「文件夹」：
%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code%USERPROFILE%\AppData\Roaming\Code%TEMP%\vscode
路径粘贴后，Defender 不会弹窗、不记录日志、也不降级扫描——它真的当这些目录不存在。操作入口：设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 添加或删除排除项。
真正麻烦的不是杀软报毒，而是它静默拦截后不提示、不写日志、只让插件加载流程卡死在某个不可见环节。你得靠浏览器直连 + exthost 日志是否为空 + 进程存活状态这三者交叉印证，才能确认是不是它干的。
