谷歌浏览器如何为单个扩展设置固定网站访问权限？
Chrome 126起支持为单个扩展限定仅访问指定站点，最小化权限防数据越界，本文给全平台路径与回退方案。
谷歌浏览器技术团队
Chrome浏览器下载门户
功能定位：为什么需要“单扩展固定站点”
谷歌浏览器如何为单个扩展设置固定网站访问权限，本质是把 Manifest V3 的“host_permissions”从“全局允许”降级为“用户显式授予+可撤销”。Chrome 126 在隐私沙盒 2.0 面板里把这项能力做成可视化开关，解决过去“装扩展即默认读取所有网站数据”的合规痛点。
对普通用户，它意味着网银、内网、邮箱等敏感页面可彻底排除在广告拦截、比价、优惠券类扩展的视线之外；对企业 IT，则能把 SaaS 办公插件锁定在 *.corp.example 域名，降低数据泄露审计面。
版本演进：从“全部站点”到“逐站点授权”
Chrome 88–120：host_permissions 只能安装时一次授予
早期 MV3 扩展在安装弹窗里一次性索要 host_permissions，用户只有“装”或“不装”两个选择；后续想回收权限，只能把整个扩展关掉，颗粒度粗糙。
Chrome 121–125：实验性“limited access”标志
chrome://flags/#extensions-limited-access 允许开发者声明 optional_host_permissions，但前端入口藏在 chrome://extensions/details 子页，九成用户找不到。
Chrome 126 Stable：Privacy Checkpoint 统一面板
谷歌把站点权限、Cookie、扩展 host 权限合并到同一浮层，用户可在地址栏左侧一键把扩展“钉”到当前站点或拉入黑名单，撤销即时生效，无需重启浏览器。
操作路径：桌面端、Android、iOS 最短入口
桌面端（Windows / macOS / Linux）
- 打开目标网站（例如 https://erp.corp.example）。
- 地址栏左侧点击“拼图”图标 → 选择目标扩展（如“价格跟踪器”）。
- 在浮层中点击“限制在此站点”→ 确认“仅允许访问 erp.corp.example”。
- 如需追加域名，返回 chrome://extensions → 详情 → 站点访问权限 → 添加 “[*.]corp.example”。
回退方案：同一浮层点“移除限制”即可恢复全局权限，无需重装扩展。
Android（Chrome 126 及以上）
- 访问目标站点 → 地址栏右侧“⋮”→“站点设置”。
- 点击“扩展”→ 选择对应插件 → 切换为“仅当前站点”。
- 系统会立即断开该扩展对其他标签页的 DOM 访问，无需重启。
注意：Android 版未提供批量输入通配符入口，若需整个域名，请回到桌面端添加后通过同步生效。
iOS（Chrome 126，需 iOS 17+）
iOS 扩展宿主为系统 WebExtension，权限管理被 Apple 统一在“设置→Chrome→扩展→允许访问网站”。目前仅支持“全部/无”两级，无法按站点细分。若企业有合规需求，建议改用“配置文件”方式通过 MDM 下发 allowed_domains 白名单，Chrome 会读取该 payload 并自动限制。
例外与取舍：什么时候不该锁太死
1. 跨域单点登录（SSO）：部分公司内网跳转 *.sso.example → *.login.example，若只给前者授权，扩展在重定向后会被强制休眠，导致自动填充失败。
2. 多站点数据聚合类插件：例如“历史价格曲线”必须同时读取淘宝、京东、拼多多，若只固定一个域名，图表会显示“暂无数据”。此时要么维持全局授权，要么换用服务端聚合模式。
3. 浏览器内置 Energy Saver 在电量低于 20% 时会冻结非活跃标签，若扩展被锁死在已冻结页面，后台通知可能延迟 3–7 秒（经验性观察）。可把“通知网关”域名手动加入白名单缓解。
与第三方机器人的协同：最小权限原则
不少团队用“第三方归档机器人”自动把 Jira、Confluence 页面截图存档。若机器人以扩展形式注入页面，建议只授予 “[*.]atlassian.net” 并关闭“读取所有标签”权限，防止机器人意外抓取到正在浏览的 HR 系统。
验证方法：在 chrome://extensions 打开“记录网络请求”，刷新 Jira 看板，应只能看到 *.atlassian.net 的 fetch，而不出现其他域名；若出现多余记录，说明权限收窄未生效，需检查通配符写法。
故障排查：权限收窄后扩展“失灵”怎么办
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 扩展图标变灰，提示“无权限” | 当前站点不在白名单 | 地址栏左侧点击拼图→查看“允许站点”列表 | 添加当前域名或通配符 |
| SSO 跳转后扩展消失 | 重定向域名未授权 | DevTools→Network 看 302 跳转地址 | 把跳转后域名一并加入 |
| Android 上无法输入通配符 | 系统 UI 限制 | 在桌面端添加后开启同步 | 等待数十秒，移动端自动生效 |
适用/不适用场景清单
- 高敏业务系统：网银、医疗、政府年报系统，必须单站点授权。
- 开发测试环境>：localhost、*.test 域名频繁重启，IP 端口常变，建议用“localhost:*”通配，避免每次改端口都要加新权限。
- 多人共用电脑：Guest 模式或图书馆电脑，先全局禁用所有扩展，再对必要站点临时授权，用完即撤。
- 不适用：需要跨域写 Cookie 的联盟营销插件、需要读取浏览器历史的全局搜索类扩展，收窄后核心功能直接报废。
最佳实践 6 条
- 安装扩展后先“限制”，再按需添加域名，避免“先放行再收回”的惯性。
- 对同一业务根域使用 “[*.]example.com” 一次写入，减少子域名遗漏。
- 企业 IT 用 Group Policy 模板 ExtensionSettings 下发 “allowed_domains” 字段，用户端无法自行扩权。
- 每月在 Privacy Checkpoint 复查“30 天未使用权限”，一键回收。
- 遇到扩展更新后功能异常，优先检查更新日志是否新增 host 权限声明。
- iOS 无法单站点授权时，改用 MDM 配置文件，不依赖用户手动操作。
FAQ：常见疑问一次说清
收窄权限后扩展会不会变慢？
不会。Chrome 的权限检查在浏览器进程完成，亚秒级验证；经验性观察对 DOM 访问耗时无可见差异。
通配符写错导致无法访问，如何批量修复？
在 chrome://extensions → 详情 → 站点访问权限里直接编辑或删除错误条目，保存后立即生效，无需重启。
Manifest V2 扩展还能用单站点吗？
Chrome 126 已全面禁用 MV2，剩余 MV2 扩展被强制停用，需等待开发者升级至 MV3 后才能使用新权限模型。
Android 与桌面权限不同步怎么办？
确保登录同一 Google 账号并开启“扩展设置”同步，然后重启 Android Chrome，数十秒内可拉取最新白名单。
企业策略和用户手动设置冲突时谁优先？
Group Policy 的 ExtensionSettings 为强制策略，用户端界面呈灰色不可修改，以企业配置为准。
收尾行动清单
读完本文，你可以立刻做三件事：①在地址栏左侧把“优惠券扩展”限制为仅购物站点；②打开 Privacy Checkpoint 撤销过去 30 天不再使用的权限；③把本文最佳实践 6 条贴进团队 Wiki，作为扩展安装前置检查表。完成这三步，你的浏览器攻击面将肉眼可见地缩小，而日常功能几乎不受影响。