便利发生在页面里，风险也在页面里
插件可以直接读当前页、改字段、调用剪贴板。效率上去之后，默认姿态应是：先看控制路径，再谈功能体验。
闸门一：权限是否按站点最小化
确认读取范围是当前页还是全站，是否触及历史、标签、剪贴板或文件目录。按站点、按次授权，比一次永久授权更稳。
闸门二：数据流向是否说得清
页面文字会不会送到第三方服务、保存多久、是否关联账号。说明含糊时，不要把插件当成默认可信助手。
闸门三：误触发后能不能立刻停下
需要可见的暂停、撤销最近自动填写、彻底关闭并恢复页面。找不到停止入口，就不适合常驻启用。
局限与替代路线
- 权限弹窗通过不等于风险消失；扩展更新后权限可能变。
- 敏感内容可先脱敏，或改用可审计的内部工具。
- 评估插件时把“最小权限 / 数据去向 / 关闭路径”写进对比表。