浏览器里 AI 插件越方便，越要先过权限范围、数据流向和误触发关闭闸

便利发生在页面里，风险也在页面里

插件可以直接读当前页、改字段、调用剪贴板。效率上去之后，默认姿态应是：先看控制路径，再谈功能体验。

闸门一：权限是否按站点最小化

确认读取范围是当前页还是全站，是否触及历史、标签、剪贴板或文件目录。按站点、按次授权，比一次永久授权更稳。

闸门二：数据流向是否说得清

页面文字会不会送到第三方服务、保存多久、是否关联账号。说明含糊时，不要把插件当成默认可信助手。

闸门三：误触发后能不能立刻停下

需要可见的暂停、撤销最近自动填写、彻底关闭并恢复页面。找不到停止入口，就不适合常驻启用。

局限与替代路线

• 权限弹窗通过不等于风险消失；扩展更新后权限可能变。
• 敏感内容可先脱敏，或改用可审计的内部工具。
• 评估插件时把“最小权限 / 数据去向 / 关闭路径”写进对比表。