VS Code Workspace Trust 怎样限制项目自动执行任务

打开陌生仓库时，先让 VS Code 保持 Restricted Mode，再决定是否信任当前文件夹。这样可以先浏览和编辑代码，同时让任务、终端、调试器、工作区设置以及部分扩展停在受限状态，避免项目中的配置被无意触发。

官方地址：https://code.visualstudio.com/docs/editing/workspaces/workspace-trust

下面按界面路径完成一次检查：先看状态，再进入 Workspace Trust，最后只信任来源明确的目录。

先确认当前工作区是否处于受限模式

打开一个不熟悉的文件夹后，先不要点击任务或运行按钮。观察编辑器顶部是否出现 Restricted Mode 横幅，再看状态栏是否有同名徽章。只要仍处于这个状态，代码编辑通常可以继续，但自动执行能力会受到限制。

1. 看顶部横幅中的 Manage 链接；如果横幅已经关闭，点击状态栏的 Restricted Mode 徽章。
2. 暂时不要从 Tasks 菜单运行任务，也不要启动终端或调试会话。
3. 如果当前项目来源不明，保持 Restricted Mode 就是更稳妥的默认状态。

可见确认点是：顶部或状态栏仍然明确标出 Restricted Mode，并且你还没有对当前文件夹执行 Trust。这个状态只表达“尚未授权项目执行”，不等于项目已经被判定为恶意。

从入口打开工作区信任管理

点击横幅中的 Manage，或者按 ⇧⌘P 打开命令面板，输入并选择 Workspaces: Manage Workspace Trust。编辑器会打开 Workspace Trust 管理界面，当前文件夹的状态和信任列表都在这里查看。

1. 在命令面板中输入 Workspaces: Manage Workspace Trust。
2. 进入管理界面后，先确认当前文件夹名称，再决定是否点 Trust。
3. 如果只是想查看代码，关闭管理界面即可，保持 Restricted Mode 不变。

任务是一个需要特别谨慎的入口。VS Code 的任务定义通常位于项目的 .vscode 目录；在 Restricted Mode 中，即使只是枚举或运行任务，也可能先弹出信任确认。取消确认后，窗口会继续保持受限，不会因为一次误触就放行。

只信任明确的文件夹，不要扩大父目录

确认仓库来源、提交者和需要使用的工具后，再在当前文件夹的信任界面点击 Trust。信任成功后，当前目录会出现在 Trusted Folders & Workspaces 列表中，受限横幅也会消失。

1. 在当前文件夹行确认目录范围，不要为了省事直接选择更上层的总目录。
2. 点击 Trust 后，回到 Trusted Folders & Workspaces 列表确认它已经出现。
3. 如果项目位于一个已经信任的父目录下，检查界面提示；父目录的信任会覆盖它下面的子目录。

可见确认点是当前文件夹进入信任列表，且编辑器不再显示 Restricted Mode。若后续不再信任它，可以回到同一界面选择 Don't Trust，或从信任列表移除该文件夹。

任务、终端和扩展怎样判断是否真的受控

设置完成后，用界面状态复查，而不是直接把任务跑起来：

• 在 Restricted Mode 中打开 Tasks > Run Task，应该先看到信任确认；取消后不应启动任务。
• 尝试打开终端时，如果工作区未信任，VS Code 会要求确认；不确认就保持受限。
• 查看扩展视图中的受限提示。没有声明支持 Workspace Trust 的扩展可能被禁用或仅保留有限功能。
• 如果项目使用 VS Code 的 Agents 窗口，工作区信任状态与编辑器共享；未信任时两边都不应直接替项目执行操作。

不要为了让单个扩展工作就全局放开信任。extensions.supportUntrustedWorkspaces 可以覆盖扩展的受限模式支持，但官方文档也提醒应谨慎使用，因为扩展作者可能有明确的安全原因。

常见问题

为什么打开项目后还能编辑文件？

Restricted Mode 主要限制可能执行代码的功能，浏览和编辑源文件仍然可以使用。能编辑文件不代表任务、终端和调试器已经获得授权。

为什么看不到 Don't Trust 按钮？

常见原因是当前文件夹继承了父目录的信任。进入 Workspace Trust 的 Trusted Folders & Workspaces 列表，检查是否有更上层目录覆盖了当前项目。

最后确认

陌生项目先保持 Restricted Mode；需要执行任务时，从 Workspace Trust 管理界面只信任明确的目标文件夹；完成后再用任务、终端和扩展的可见状态复查。这样既保留了正常的代码浏览能力，也把“项目能否替你执行操作”的决定留在明确的信任动作上。