VSCode对不受信任工作区实施五重安全限制：禁用非微软扩展自动激活、阻止终端自动执行脚本、暂停文件监视与代码分析、忽略本地配置文件、强制手动显式授权信任。
如果您在VSCode中打开一个来自未知或不受信任来源的文件夹，编辑器会默认将其标记为“不受信任”，限制部分功能以防止恶意代码自动执行。以下是该机制保障安全的具体方式：
本文运行环境：MacBook Air，macOS Sequoia。
一、自动禁用自动运行的扩展
当工作区被标记为“不受信任”时，VSCode会阻止所有非微软签名的扩展在该工作区中自动激活，避免恶意扩展读取文件、调用终端或访问系统API。
1、打开VSCode并进入一个新克隆的GitHub仓库目录。
2、观察窗口右下角状态栏是否显示“此工作区不受信任”提示。
3、尝试在未手动启用前，在该工作区中打开一个JavaScript文件，确认语法高亮与调试功能不可用。
二、限制终端自动执行脚本
不受信任的工作区中，集成终端不会自动运行tasks.json定义的构建任务或launch.json中的预启动命令，防止隐蔽的shell命令注入。
1、在工作区根目录创建tasks.json文件并配置一个echo命令。
2、按下Ctrl+Shift+B（或Cmd+Shift+B）触发任务构建。
3、确认终端仅显示“当前工作区不受信任，任务已被阻止”提示，且无任何输出执行。
三、暂停文件监视器与代码分析器
TypeScript语言服务、ESLint插件、Prettier格式化等依赖文件系统监听的功能，在未信任状态下将完全停用，避免恶意watch模式触发任意文件读写。
1、在未信任工作区中新建一个.ts文件并输入非法语法。
2、检查编辑器是否显示类型错误提示或波浪线标记。
3、确认所有诊断信息均未出现，且问题面板保持空状态。
四、隔离设置覆盖与本地配置加载
工作区级别的settings.json、extensions.json和tasks.json等配置文件，在未信任状态下被忽略，防止通过伪造配置劫持编辑器行为。
1、在工作区根目录创建.settings.json，内含"editor.fontSize": 48。
2、重启VSCode并打开该工作区。
3、验证字体大小是否仍为全局默认值，而非配置中指定的48像素。
五、手动切换信任状态的可控流程
用户必须主动点击状态栏提示并选择“信任工作区”，才能解除全部限制，整个过程不支持快捷键跳过或静默授权，确保每次决策均为显式操作。
1、点击右下角“此工作区不受信任”文本。
2、在弹出菜单中选择“信任此工作区”选项。
3、确认弹窗中列出的所有已禁用功能，并勾选“我理解风险并信任此工作区的内容”复选框。
