Visual Studio Code 中禁止输入项的列表不完整，允许未经授权的攻击者在本地绕过安全功能。