vscode Remote – Tunnels 是微软推出的轻量级远程开发方案，无需 ssh 配置、不依赖公网 IP 或复杂网络，仅需目标机器联网即可安全流式传输 VSCode 界面；它解决内网无公网 IP、防火墙阻断 SSH、临时低权限接入等“即连即用”场景；通过微软中继服务建立端到端加密隧道，支持密码控制、时长限制及自托管中继；与 SSH 远程互补，不依赖容器，多数插件兼容。
VSCode Remote – Tunnels 是微软推出的轻量级远程开发方案，无需配置 SSH、不依赖服务器公网 IP 或复杂网络环境，只需目标机器能联网，就能安全、快速地把本地 VSCode 界面“投射”到远端环境里写代码。
它解决了什么问题？
传统远程开发常卡在几个地方：内网机器没公网 IP、公司防火墙拦 SSH、临时借用同事电脑想连却没权限配环境、或者只是想快速调试一台云服务器但不想折腾密钥和端口转发。Remote – Tunnels 正是为这类“即连即用”场景设计的——它让远端 VSCode 启动一个安全隧道，通过微软中继服务把编辑器 ui 流式传输到你本地浏览器或桌面客户端，整个过程不需要开放任何入站端口。
怎么快速上手？
前提：远端机器（比如你的 linux 服务器或公司内网笔记本）已安装 VSCode 桌面版（1.82+），并能访问互联网。
- 在远端打开 VSCode，点击左下角远程指示器（地球图标）→ 选择 “Open Tunnel…”
- 登录 microsoft 账户（支持 gitHub 登录），VSCode 自动创建唯一隧道 ID，并启动后台服务
- 复制生成的链接（形如 https://vscode.dev/tunnel/xxx-yyy-zzz），在任意设备的浏览器打开即可进入完整 VSCode 界面
- 也可在本地已装 VSCode 的机器上，通过 “File → Open Remote Tunnel…” 粘贴链接直接接入（体验更流畅，支持终端、调试、扩展等全部功能）
安全性和可控性怎么样？
所有通信默认端到端加密，隧道连接由微软中继，但你的代码、文件、终端会话全程只经过远端机器，微软不存储、不读取内容。你可以随时在远端 VSCode 的状态栏点击隧道图标关闭连接；也支持设置访问密码、限制单次连接时长、禁用终端或命令面板等精细权限控制。
如果对中继有顾虑，还可以用 自托管中继服务器（Relay Server），微软已开源相关组件，适合企业内网部署，完全脱离微软基础设施。
和 SSH 远程、Dev Containers 有什么区别？
Remote – Tunnels 不替代 SSH 远程，而是互补：SSH 适合长期稳定连接、已有完善运维体系的场景；Tunnels 更适合临时、跨网络、低权限、快速分享的场景。它也不依赖容器，本地无 docker 也能直连裸机环境。扩展兼容性方面，大部分常用插件（如 python、Prettier、GitLens）可直接在远端运行，少量 UI 类插件可能受限于浏览器环境。
基本上就这些——没有服务器配置、不改防火墙、不碰密钥，点几下就进编辑器。对开发者来说，不是“能不能连”，而是“要不要现在就试试”。