VS Code 扩展包里那几只负责后台索引、语法感知和跳转的进程： clangd（STM32 扩展包里的 stm32clangd.exe，真正的语言服务器） cpptools / cpptools-srv（如果同时装了微软 C/C++ 扩展，会再拉起一个） cubeide-services.exe / stm32cubeide-backend（扩展用来做工程索引、Build Data Provider） VS Code 主进程（Code.exe）以及它拉起的 Extension Host 进程 只要你的加密软件（FileVault、BitLocker、Symantec、IP-Guard、联软、深信服…）支持“按进程忽略”或“文件透明解密白名单”，把上面几只 exe 统统加进去，让它们对工程目录、STM32CubeIDE 安装目录和 VS Code 插件目录都拥有“实时解密/读取”权限即可。多数企业加密客户端里就是填路径或进程名，例如： ...\STM32CubeIDE\plugins\com.st.stm32cube.ide.mcu.externaltools.gnu-tools-for-stm32.*\bin\arm-none-eabi\clangd.exe ...\.vscode\extensions\st.stm32cubeide-*\bin\stm32clangd.exe ...\Microsoft VS Code\Code.exe ...\Microsoft VS Code\resources\app\extensions\ms-vscode.cpptools-*\bin\cpptools.exe 加完白名单后重启 VS Code，让 stm32clangd 重新生成 compile_commands.json 索引，代码感知、跳转就能恢复正常，无需把整个加密环境卸载。若公司策略不允许对单个进程放行，可尝试把工程文件夹整体设为“非加密目录”，也能达到同样效果。
