电脑里最容易被忽略的软件，往往不是大型程序，而是浏览器右上角一排小图标。翻译、优惠券、截图、下载、语法检查和广告拦截都很方便，安装只要点两下。问题是，有些扩展为了工作需要读取网页，有些却索取远超功能所需的权限。
权限文字要翻译成实际能力
“读取和更改你访问的网站数据”可能意味着扩展能看到页面内容并注入代码；“管理下载”“读取浏览记录”或“在所有网站运行”也各有影响。权限本身不等于恶意，但功能很简单却要求范围很大，就值得停一下。
不要只看评分和下载量。扩展可能更换开发者、被收购或在更新后改变行为。看最近评价、隐私说明、更新时间和开发者身份；官网推荐或浏览器商店审核也不能代替自己的判断。
每三个月做一次扩展清单
打开扩展管理页，把半年没用过的删掉。对仍需要的，检查是否可以改成只在点击时运行，或只允许特定网站。涉及银行、邮箱、政府服务和工作后台的浏览器，尤其应减少不必要扩展。
工作和私人账号可以使用不同浏览器配置文件，降低一个扩展同时接触所有环境的机会。别在同步功能里把一堆旧扩展自动带到每台新电脑；安装新设备时重新选择，反而是一次很好的整理。
出现这些变化要立刻检查
搜索引擎突然被换、首页出现陌生广告、网页不断跳转、浏览器明显变慢，或登录后出现不认识的活动，都可能与扩展或其他软件有关。先禁用近期安装项目，更新浏览器并运行系统安全检查，同时修改受影响账号密码和检查双重验证。
卸载扩展不一定撤回它过去取得的数据。如果怀疑账号或支付信息泄露，应按对应服务的安全流程处理，而不是只把图标删掉。公司电脑还应联系技术支持，因为组织数据和合规责任可能受到影响。
方便和信任要一起计算
一个好扩展可以每天省几分钟，一个权限失控的扩展却可能站在你和整个互联网之间。把它当作真正的软件，而不是无害的小按钮：少装、细看、常清理，浏览器才能继续是工具，而不是看不见的数据入口。
把信息变成这周能完成的动作
先不要试图一次解决全部问题。挑出与你最相关的一项，写下要查的官方页面、要联系的人和一个明确截止时间；涉及伴侣、家人、雇主或房东时，用书面方式确认关键事实，减少记忆不同带来的误会。
规则、健康状态和个人条件都可能变化。保存申请编号、照片、收据、症状记录或沟通邮件，并在情况改变后重新核对。真正有用的准备，不是把文章背下来，而是知道下一步从哪里查、何时停下来请专业人士介入。
