浏览器里 AI 插件越方便，越要先过权限范围、数据流向和误触发关闭闸

便利发生在页面里风险也在页面里插件可以直接读当前页、改字段、调用剪贴板。效率上去之后默认姿态应是先看控制路径再谈功能体验。闸门一权限是否按站点最小化确认读取范围是当前页还是全站是否触及历史、标签、剪贴板或文件目录。按站点、按次授权比一次永久授权更稳。闸门二数据流向是否说得清页面文字会不会送到第三方服务、保存多久、是否关联账号。说明含糊时不要把插件当成默认可信助手。闸门三误触发后能不能立刻停下需要可见的暂停、撤销最近自动填写、彻底关闭并恢复页面。找不到停止入口就不适合常驻启用。局限与替代路线权限弹窗通过不等于风险消失扩展更新后权限可能变。敏感内容可先脱敏或改用可审计的内部工具。评估插件时把“最小权限 / 数据去向 / 关闭路径”写进对比表。