如何利用VSCode Workspace Trust功能确保打开不受信任项目时的安全性？

本文共计3311个文字，预计阅读时间需要14分钟。

VSCode的Workspace Trust功能允许你精细控制项目代码的执行权限，本质上提供了一个安全沙箱，让你能审慎地决定是否信任一个项目。这有助于有效防止潜在恶意代码的运行风险。

解决方案

当你通过VSCode打开一个尚未被信任的文件夹时，系统会立即弹出一个提示，询问你是否信任该文件夹的作者。这个提示是核心所在。

具体操作流程是这样的：

1. 打开项目： 尝试打开一个新克隆的仓库，或者一个从网上下载的压缩包解压后的文件夹。
2. 出现提示： VSCode会弹出一个对话框，通常会问：“你信任此文件夹中的文件作者吗？”下方会有几个选项：“是，我信任此文件夹的作者”、“否，我信任此文件夹的父文件夹中的作者”、“否，我不信任此文件夹中的作者”以及“了解更多”。
3. 做出选择：
   • “是，我信任此文件夹的作者”： 这会授予VSCode在该项目内运行所有代码的权限，包括任务、调试、自动激活扩展等。如果你确信代码是安全的，这是最便捷的选择。
   • “否，我不信任此文件夹中的作者”： 这会以“受限模式”（Restricted Mode）打开项目。这是最安全的选择，VSCode会禁用大部分可能执行代码的功能，例如任务、调试器、某些扩展的自动激活等。你仍然可以浏览和编辑文件，但很多动态功能会受限。
   • “否，我信任此文件夹的父文件夹中的作者”： 如果你是在一个大目录下工作，里面有很多子项目，这个选项很实用。比如，你有一个

     ~/dev/目录，里面放了

     projectA、

     projectB。