Tidy My Mac
为什么扩展权限很重要
扩展运行在你的浏览器内部，而你的邮箱、银行和工作账户都已经在这里登录。它在这里能做什么，取决于你安装时它所申请的权限。密码管理器或广告拦截器确实需要访问每个页面。优惠券查找器、取色器或 PDF 转换器通常不需要，但很多都照样申请。
这种访问权限也正是恶意浏览器扩展之所以危险的原因。能读取每个网站的扩展，就能读取你在其中输入的内容；能读取 cookie 的扩展，就能复制让你保持登录的会话。扩展还会易主：一个无害的扩展可能被转卖，而一次更新就可能加入跟踪甚至更糟的功能，外观上却看不出任何变化。
逐个浏览器、逐个配置文件地检查 Chrome 扩展权限太慢，所以大多数人从来不做。Tidy My Mac 会一次读取全部。
每个浏览器、每个配置文件，集中在一个列表中
Tidy My Mac 会逐个配置文件读取 Google Chrome、Microsoft Edge、Brave、Arc、Vivaldi 和 Chromium 中的扩展，读取你在每个 Firefox 配置文件中安装的扩展，以及 Safari 网页扩展。每一行会显示扩展的名称、所属浏览器和配置文件、版本，以及它是否已被关闭。
同一个扩展在两个配置文件中会列出两次，因为每个副本都有自己的权限。Firefox 自带的内置附加组件不在其中，Chrome 已经移除但尚未从磁盘上清理掉的扩展也不在其中。
风险如何评级
每个扩展都根据其权限评级，该行会用通俗的话说明这些权限允许它做什么，最严重的排在最前。
| 评级 | 什么情况会被归入此级 |
|---|---|
| High risk | 它可以读取并更改每个网站上的所有内容。或者它可能读取并更改 cookie（包括登录会话）；查看、拦截或改写你发出的网络请求；与你 Mac 上安装的应用通信；通过调试器控制标签页；让你的流量经过代理；开启和关闭其他扩展；或更改隐私设置。 |
| Some access | 它可以读取并更改特定的网站，该行会列出这些网站的名称。或者它可能读取你的浏览历史或书签、查看每个标签页的地址、跟踪你的浏览去向、在页面中运行代码、读取你复制的内容、查看你的下载内容或你最常访问的网站。 |
| Low risk | 以上都不符合。Low risk 的扩展会收起在一个 Show 链接后面，这样列表一开始显示的就是重要的内容。 |
无论扩展是直接申请网站访问权限，还是通过在这些页面上运行的脚本来获取，都会计入。对于 Firefox，评级使用的是你已授予的权限。
高评级并不意味着判定某个扩展是恶意的。它的意思是，如果它是恶意的，就可能造成很大的危害，因此值得你确认：它是你装的，你仍在使用，而且来自你所以为的那个发布者。
从浏览器中移除扩展
Browser Extensions 只读取信息。移除扩展要在浏览器中进行，如果你开启了同步，也会同时从你的其他设备上移除。Manage 会在该浏览器中打开该扩展对应的页面：在 Chrome、Edge、Brave、Arc、Vivaldi 和 Chromium 中是扩展自己的页面，在 Firefox 中是附加组件页面。对于 Safari，请在 Safari 的“设置”→“扩展”中关闭或移除扩展。放大镜图标会在 Finder 中显示该扩展的文件。
哪些内容留在你的 Mac 上
Tidy My Mac 会读取你 Mac 上每个扩展的 manifest 文件和浏览器的设置文件。关于你的扩展或浏览器，任何信息都不会发送到任何地方。隐私政策列出了应用发出的每一项请求。
关于Browser Extensions的常见问题
权限是第一条线索：能读取每个网站或你的 cookie 的扩展，其权限范围远超它的功能所需，除非它的功能就是拦截广告或自动填写密码。要警惕那些你不记得安装过的扩展、随其他软件捆绑而来的扩展，以及发布者发生变化的扩展。拿不准时就移除它；你随时可以重新安装。
不能。它会向你显示每个扩展能做什么，并打开浏览器中对应的页面，由你在那里移除或关闭它。在浏览器中操作可以让你同步的设备保持一致。
Google Chrome、Microsoft Edge、Brave、Arc、Vivaldi 和 Chromium 的每个配置文件，Firefox 的每个配置文件，以及 Safari 网页扩展。
要在每个网站上拦截广告，它就需要访问每个网站，而这正是恶意扩展会利用的同一种访问权限。评级描述的是扩展能做什么，而不是它实际做了什么。如需无需扩展就在所有浏览器和应用中拦截危险网站，请参阅 Web Protection。