VS Code 的 Dev Containers 通过 devcontainer.json 精细控制开发环境：支持 image 或 build 二选一配置镜像，features 轻量注入能力，customizations.vscode.extensions 安装容器内扩展，mounts 和 remoteEnv 管理挂载与环境变量，forwardPorts 与 portsAttributes 控制端口转发，postCreateCommand、postStartCommand、postAttachCommand 分阶段执行生命周期脚本。
VS Code 的 Dev Containers 功能通过 devcontainer.json 文件定义开发环境的完整配置，它不只是“启动一个容器”，而是控制镜像选择、端口转发、扩展安装、环境变量、挂载行为、构建参数等关键环节。真正用好它，需要理解每个字段背后的执行时机和作用边界。
核心字段：从基础到进阶
image 和 build 二选一，但语义不同：
– "image": "mcr.microsoft.com/devcontainers/python:3" 直接拉取预建镜像，适合快速启动；
– "build": { "dockerfile": "./Dockerfile", "context": "..", "args": { "NODE_VERSION": "18" } } 触发本地构建，支持动态参数（args 会传给 Docker 构建过程），也支持 target 指定多阶段构建阶段。
features 是轻量级能力注入机制，比写完整 Dockerfile 更简洁：
– 支持微软官方 Feature（如 ghcr.io/devcontainers/features/node:1）和自定义 Feature；
– 可叠加多个 Feature，自动处理依赖顺序和冲突；
– 每个 Feature 可带 options，例如启用/禁用某项服务或指定版本。
customizations.vscode.extensions 指定容器内自动安装的扩展，注意是「运行在容器中」的扩展（如 Python、Prettier），不是本地 VS Code 的扩展。推荐用 Marketplace ID（如 ms-python.python），避免版本歧义。
环境与挂载：影响开发体验的关键细节
mounts 字段用于绑定宿主机路径到容器，比 volumes 更底层、更可控：
– 格式为 "source=/host/path,target=/container/path,type=bind,consistency=cached"；
– macOS 上建议加 consistency=delegated 提升文件监听性能；
– 避免将整个家目录或项目根目录以 rw 方式挂载，可能引发权限或递归同步问题。
remoteEnv 设置容器内进程（包括 VS Code Server 和终端）的环境变量：
– 例如 "remoteEnv": { "PATH": "/workspace/.venv/bin:${containerEnv:PATH}" }；
– 使用 ${containerEnv:VAR} 引用容器已有的变量，避免硬编码；
– 不同于 containerEnv（仅影响容器启动时的环境），remoteEnv 影响所有后续子进程。
端口与服务：让调试和预览真正可用
forwardPorts 声明需自动转发的端口（如 [3000, 5000, 8080]），VS Code 会在本地映射并提供一键浏览器打开链接；
– 若服务监听 127.0.0.1 而非 0.0.0.0，端口虽转发但无法访问，务必检查服务绑定地址；
– 可配合 onAutoForward 设置行为（notify / openBrowser / silent）。
portsAttributes 细粒度控制单个端口行为：
– 例如 "8080": { "label": "App UI", "onAutoForward": "openBrowser" }；
– 支持设置是否公开（visibility）、是否需要认证（requireLocalPort）等。
生命周期脚本：精准控制初始化与清理
postCreateCommand 在容器创建完成、但 VS Code 还未连接前执行，适合做一次性的环境准备（如 pip install -r requirements.txt）；
postStartCommand 每次容器启动（含重启）都运行，适合启动后台服务（如数据库、mock server）；
postAttachCommand 每次 VS Code 重新连接容器时触发，适合重置状态或刷新 token。
这些命令默认在 /workspace 下执行，可通过 overrideCommand 关闭默认 shell 封装，直接运行二进制；
若需交互式命令（如 npm run dev），建议改用 tasks 或终端手动触发，避免阻塞 attach 流程。
基本上就这些。devcontainer.json 不是静态清单，而是一份可编程的开发环境契约——字段之间有隐含执行顺序，组合使用才能释放 Dev Containers 的全部能力。
