VS Code 工作区信任功能如何使用？ - 面试题

VS Code 工作区信任功能允许用户控制工作区中代码和扩展的执行权限，提高开发环境的安全性。

工作区信任概念

信任级别

受信任工作区: 允许执行所有功能，包括自动运行任务、扩展激活等
不受信任工作区: 限制某些功能，防止潜在的安全风险

安全风险

恶意代码执行
自动运行任务
扩展激活
工作区设置修改

工作区信任配置

全局信任设置

json
{
  "security.workspace.trust.enabled": true,
  "security.workspace.trust.banner": "always",
  "security.workspace.trust.startupPrompt": "always",
  "security.workspace.trust.untrustedFiles": "open"
}

工作区信任状态

受信任: 显示绿色盾牌图标
不受信任: 显示红色盾牌图标
未知: 显示灰色盾牌图标

信任工作区

手动设置信任

点击状态栏的盾牌图标
选择 "Trust workspace"
确认信任设置

信任选项

Trust the authors of all files in the parent folder: 信任父文件夹中的所有文件
Trust the authors of the files in the current workspace: 仅信任当前工作区

不受信任工作区的限制

功能限制

禁用自动运行任务
禁用某些扩展的激活
限制工作区设置的应用
禁用调试器启动

受限功能列表

任务自动执行
扩展自动激活
工作区设置
调试配置
预览功能

文件信任设置

文件信任级别

json
{
  "security.workspace.trust.untrustedFiles": "open"
}

选项说明

open: 允许打开不受信任的文件
newWindow: 在新窗口中打开不受信任的文件
prompt: 每次都提示

扩展信任

扩展信任策略

json
{
  "extensions.autoUpdate": false,
  "extensions.autoCheckUpdates": false
}

扩展安全检查

检查扩展来源
验证扩展签名
查看扩展权限
评估扩展风险

工作区设置安全

受信任工作区设置

json
{
  "terminal.integrated.cwd": "${workspaceFolder}",
  "terminal.integrated.env.windows": {
    "PATH": "${env:PATH};C:\\custom\\path"
  }
}

不受信任工作区限制

忽略工作区设置中的某些配置
限制终端环境变量
禁用自动运行任务

安全最佳实践

信任策略

只信任可信的工作区
定期审查信任的工作区列表
对未知来源的项目保持谨慎
使用版本控制验证代码来源

扩展安全

只从官方市场安装扩展
查看扩展的评价和下载量
检查扩展的权限请求
定期更新扩展

代码安全

使用 .gitignore 排除敏感文件
不要提交包含密钥的配置文件
使用环境变量存储敏感信息
定期审查依赖项

工作区信任 API

在扩展中检查信任状态

typescript
const isTrusted = vscode.workspace.isTrusted;

if (isTrusted) {
  // 执行需要信任的操作
  vscode.tasks.executeTask(task);
} else {
  vscode.window.showWarningMessage('Workspace is not trusted');
}

监听信任状态变化

typescript
vscode.workspace.onDidChangeTrust(isTrusted => {
  if (isTrusted) {
    console.log('Workspace is now trusted');
  } else {
    console.log('Workspace is no longer trusted');
  }
});

注意事项

工作区信任不影响用户设置
信任设置是持久化的
团队协作时应统一信任策略
定期审查信任的工作区
注意不受信任工作区的功能限制