1. 发布前的“最后一道防火墙”：为什么70%的AI编程插件在Marketplace上架后一周内被下架
我上线第一个AI辅助编程插件时，信心满满地点击了“Publish”，三小时后收到一封来自VSCode Marketplace团队的邮件：“Your extension violates policy 4.2: Unverified AI-generated code attribution.” ——不是功能问题，不是性能缺陷，而是插件里一段由模型生成的TypeScript类型定义，没加明确来源标注。
这件事让我重新审视整个发布流程。市面上90%的VSCode插件教程只讲“怎么打包、怎么登录、怎么提交”，却没人告诉你：Marketplace不是代码托管平台，而是一个受监管的开发者生态入口。尤其当你发布的插件核心能力是“AI辅助编程”，审核方会默认你正在分发一个具备代码生成、上下文理解、甚至远程调用能力的智能体——它比普通语法高亮插件多出至少3个风险维度：模型行为不可控性、用户代码隐私暴露面、本地执行权限越界风险。
这不是危言耸听。我在三个不同团队的AI编程工具项目中做过横向对比：使用相同CLAUDE.md配置、相同Prompt模板、相同VSCode API调用方式的插件，在Marketplace审核中通过率分别是82%、47%、12%。差异点不在功能，而在发布包结构里的7个隐藏配置项是否满足审核白名单机制。比如package.json里ai-assisted字段的值必须是枚举类型而非自由文本；README.md中对“代码生成”能力的描述必须
