VSCode命令行安装被杀软拦截，需在Windows Defender中添加三个文件夹排除项：%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code、%USERPROFILE%\AppData\Roaming\Code、%TEMP%\vscode，并在火绒/360自定义防护中放行Code Helper.exe和node.exe的远程线程创建、本地端口监听及命名管道访问行为。
VSCode 命令行安装（code --install-extension）被杀毒软件拦截，不是命令写错了，而是安全软件把 Code Helper.exe 或 node.exe 子进程当成了可疑行为——尤其在解压插件、写入 .vscode\.extensions-tmp、监听本地命名管道时最常触发静默拦截。
为什么 code --install-extension 会卡住或失败
命令行安装看似“无界面”，实则仍依赖 VSCode 主进程派生子进程完成解压、校验、激活等操作。火绒、360、Windows Defender 等常对以下环节主动拦截：
-
Code Helper.exe尝试向%USERPROFILE%\.vscode\.extensions-tmp写入临时文件 → 被勒索防护/文件系统监控拦 -
node.exe（由 js-debug 或扩展宿主启动）创建命名管道用于调试通信 → 触发“高危 IPC 行为”告警 - 插件包（
.vsix）解压后调用npm install安装依赖 → 被判定为“可疑脚本执行” - 终端本身是 PowerShell，而
ExecutionPolicy又限制了脚本运行 → 和杀软拦截叠加，报错变成“拒绝访问”而非明确提示
Windows Defender 必须加的三个排除路径（不是单个 exe）
只把 code.exe 加进白名单完全无效——子进程和临时目录仍被扫描。必须添加文件夹级排除项，且类型选「文件夹」：
-
%USERPROFILE%\AppData\Local\Programs\Microsoft VS Code（主程序，含Code Helper.exe） -
%USERPROFILE%\AppData\Roaming\Code（用户数据、扩展安装目标目录） -
%TEMP%\vscode（调试器、TypeScript 编译、插件解压临时缓存高频读写地）
操作入口：设置 → 隐私和安全性 → Windows 安全中心 → 病毒和威胁防护 → 管理设置 → 添加或删除排除项 → 添加文件夹。别手误点成“文件”，否则不生效。
火绒/360 用户要进「自定义防护」放行具体行为
这类软件的主界面可能显示“已信任 code.exe”，但「自定义防护」模块仍会静默拦截关键动作。需手动处理：
- 打开火绒 → 「防护中心」→ 「自定义防护」→ 「高级防护」
- 筛选最近 5 分钟日志，搜
Code Helper或node.exe，找到拦截条目（常见关键词：“代码自修改”“远程线程创建”“命名管道访问”） - 对相关条目点「添加信任」；若无此选项，则新建规则，明确勾选：
– 允许创建远程线程
– 允许监听本地回环地址（127.0.0.1）
– 允许访问命名管道
注意：Live Server、Debugger、ESLint 插件都依赖这些能力，缺一不可。
真正容易被忽略的是：命令行安装失败时，VSCode 不会弹窗、不报具体错误，只让 code --install-extension 卡住或返回空结果。你得先关掉实时防护验证一次，再回头补排除项——否则永远在猜哪一层挡住了。
