回答关于可疑链接、邮件、短信或二维码的两个问题，再了解该检查什么、做什么。
新增
扩展 ID 查询
本地运行新增
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 扩展 ID 查询
功能介绍
根据浏览器扩展的 ID 打开其商店页面，查看其权限的风险程度：Chrome、Edge 和 Firefox 的商店链接，以及对其清单中权限的通俗易懂的说明。
它完全在您的浏览器中运行：您输入的任何内容都不会被上传。
如何使用扩展 ID 查询
- 找到 ID. 在开启 Developer mode 的情况下，从 chrome://extensions 或 edge://extensions 复制，或在 Firefox 中从 about:debugging 复制。商店页面地址也可以使用。
- 粘贴 ID 或 URL. 粘贴到 Extension ID or store URL（扩展 ID 或商店 URL）中。Chrome 和 Edge 的 ID 由 32 个 a 到 p 的字母组成；Firefox 的 ID 形如 {guid} 或 name@example。
- 添加权限（可选）. 把 manifest.json，或仅仅一份权限名称列表，粘贴到第二个文本框中，即可得到风险解读。
- 查询. 按 Look up（查询）或 Enter，然后打开商店链接，将名称和开发者与你安装的扩展进行比较。
- 处理高风险情况. 如果一个你不认识的扩展拥有高风险权限，请将其移除。然后修改你在该浏览器中使用过的密码，并检查你的钱包。
示例
一个虚构的、具有广泛访问权限的“Wallet Helper”扩展程序
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.本示例中的 ID 和清单均为虚构，不属于任何真实的扩展程序；该 ID 仅符合格式要求（32 个字母 a–p）。 与任何 ID 一样，它提供了 Chrome 网店和 Edge 扩展程序的链接。该清单被标记为“钱包窃取”模式：可访问所有网站，并具备剪贴板写入和脚本注入权限——这是伪造钱包扩展程序用于篡改地址的组合手段。
检查内容
| 信号 | 其含义 |
|---|---|
| 浏览器 | 单独的 32 字母 ID 显示为 Chrome or Edge (Chromium)；当工具读取的是商店链接或 Firefox ID 时，显示 Chrome Web Store、Microsoft Edge Add-ons 或 Firefox。 |
| 商店链接 | 单独的 Chromium ID 会同时得到 Chrome Web Store 和 Edge Add-ons 链接。如果没有任何商店认得该 ID，说明该扩展是从商店以外安装的。 |
| Not an extension ID or a store URL.（不是扩展 ID 或商店 URL） | 输入的内容既不是由 a-p 组成的 32 字母 ID，也不是 Firefox ID，也不是 Chrome、Edge 或 addons.mozilla.org 链接。 |
| Wallet-drainer pattern（钱包盗币模式） | 可访问所有网站，同时具有 clipboardRead、clipboardWrite 或 scripting：这是虚假钱包助手用来替换地址和读取助记词的组合。 |
| Reads and changes every website you open（读取并修改你打开的每个网站） | 可访问所有网站（在 permissions 或 content scripts 中写作 <all_urls> 或 *://*/*），但不具备剪贴板或脚本注入的组合。 |
| Risk: high（高风险） | cookies、history、clipboardRead、webRequest、debugger、nativeMessaging、management 和 proxy 等权限。 |
| Risk: medium（中风险） | tabs、scripting、clipboardWrite、downloads 和 identity 等权限，以及仅限于所列网站的主机访问权限。 |
| Risk: low 或 unknown（低风险或未知） | 低风险涵盖 storage、alarms 和 activeTab 等日常管理类权限。未知表示该名称不在工具的列表中；请在浏览器文档中查找。 |
更多示例
从商店页面识别 Firefox 附加组件
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox。附加组件页面名称：example-helper。一个链接：Firefox Add-ons。
没有 ID 的权限列表
cookies, history, storage, alarms没有警告框。表格：cookies 高、history 高、storage 低、alarms 低，每项都附有其允许的操作。
仅限一个网站的清单
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3。nativeMessaging 为高；主机访问权限为中（Read and change pages on: https://*.example.com/*）；activeTab、storage 和 contextMenus 为低。
常见问题解答
在哪里找到扩展的 ID？
在 Chrome 或 Edge 中打开 chrome://extensions（edge://extensions），开启 Developer mode（开发者模式），每个扩展下方就会显示 ID。在 Firefox 中打开 about:debugging，选择 This Firefox，查看 Extension ID。商店页面的 URL 也可以使用。
哪些权限是危险的？
访问所有网站、cookies、历史记录、读取剪贴板、debugger、native messaging、management 和 proxy，都可能让你的账户和钱包暴露。请想一想，该扩展为实现其声称的功能，是否真的需要这些权限。
工具会联系扩展商店吗？
不会。它只生成指向商店页面的链接，并在你的浏览器中读取你粘贴的清单。只有当你打开其中某个链接时，商店才会看到该 ID。
为什么单独的 ID 会同时给出 Chrome 和 Edge 链接？
两种浏览器都使用 32 字母的 ID，仅凭 ID 无法判断它来自哪个商店。Edge Add-ons 有自己的 ID，因此通常只有其中一个链接能找到页面。
安全的扩展日后会变得有害吗？
会。扩展会自动更新，而且扩展可能易主并收到有害的更新。当浏览器请你批准新权限时，请重新审视，并移除不再使用的扩展。
我信任的某个扩展被评为高风险，它是恶意的吗？
不一定。密码管理器和广告拦截器需要广泛的访问权限才能正常工作。表格显示的是扩展能够做什么，而不是它实际做了什么；请思考这些权限是否符合其用途，以及它是否来自预期的开发者。