夜雨聆风很多人装浏览器插件，是从一个很小的需求开始的：截图、翻译、去广告、网盘助手、比价、格式转换。装的时候觉得很方便，装完之后也很少再看。
但插件不是普通的小按钮。它运行在浏览器里，有些插件可以看到你正在打开的网页，甚至能读取、修改页面内容。插件越装越多，就像在浏览器旁边站了很多“帮手”，其中有些帮手可能并不老实。
浏览器插件想发挥作用，通常需要一定权限。比如翻译插件要读取网页文字，截图插件要接触当前页面，广告拦截插件要判断页面里哪些内容像广告。
这些权限本身不一定是坏事。问题在于：如果一个插件要的权限太大，或者插件后来被恶意更新、被转卖、被攻击，它就可能把“帮你处理网页”变成“偷偷观察网页”。
不同插件能看到的内容不一样，取决于它申请了什么权限、装在哪个浏览器、你打开了哪些网页。普通用户不用背权限名，只要记住下面几类就够了。
网页内容：你正在看的文章、表单、订单页面、后台页面。
输入内容：有些情况下，页面里输入的文字、搜索词、邮箱地址可能被脚本接触到。
访问记录：你常访问什么网站、什么时候访问、点了哪些页面。
页面改动：插件可能往页面里插广告、改按钮、跳转到别的网址。
插件开发和维护也有成本。一个长期免费的插件，可能靠捐赠、会员、广告、数据合作来维持，也可能被别人收购后改变用途。
最麻烦的是，插件更新通常很安静。你今天安装的是正常工具，过一段时间更新之后，它申请的权限、收集的数据、插入的内容都可能发生变化，而你未必会注意到。
很久没更新、官网找不到、作者信息模糊的插件。
功能很简单，却要求“读取和更改你访问的所有网站数据”的插件。
安装后浏览器开始弹广告、自动跳转、搜索结果变奇怪的插件。
不是从浏览器官方插件商店安装，而是从网盘、聊天群、陌生网站下载的插件。
要求你额外登录账号、填写手机号、导入 Cookie 或复制敏感信息的插件。
不用因为风险就完全不装插件。更好的做法是：少装、慎装、定期清理，把浏览器当成一个需要打扫的工作台。
只保留真正常用的插件，半年没用过的可以先停用或删除。
安装前看权限，功能很小但权限很大的，先别急着装。
优先从官方插件商店安装，别从陌生压缩包、群文件里装。
网银、公司后台、重要邮箱尽量少开无关插件，必要时用单独浏览器或无痕窗口。
- 发现浏览器异常弹窗、跳转、变慢，先检查插件列表。
浏览器插件不是越多越厉害，而是越多越需要管理。 它们看起来只是工具栏上的小图标，但有些插件离你的网页、账号、输入内容非常近。以后再装插件前，先问自己三个问题：我真的需要它吗？它为什么要这么多权限？不用的时候能不能关掉？
能回答清楚，再安装；回答不清楚，就先别把网页交给它看。
