ARTICLE DETAIL

资讯详情

深耕网站视觉设计与运营推广的一线实战洞察。

VideoDownloadHelper到底用了哪些权限?5项权限与隐私保护机制完整解读

VideoDownloadHelper到底用了哪些权限?5项权限与隐私保护机制完整解读 VideoDownloadHelper到底用了哪些权限5项权限与隐私保护机制完整解读【免费下载链接】VideoDownloadHelperChrome Extension to Help Download Video for Some Video Sites.项目地址: https://gitcode.com/gh_mirrors/vi/VideoDownloadHelperVideoDownloadHelperSimple Video Download Helper是一个轻量级 Chrome 视频下载插件打开网页后一键嗅探页面中的视频、音频和 m3u8 地址再通过浏览器下载管理器保存文件。新手最关心的问题往往是——这个视频嗅探插件到底申请了哪些浏览器权限会不会收集我的隐私本文逐条拆解它的 5 项权限声明并说明背后的隐私保护机制看完你就能放心使用。5项权限总览一眼看懂申请了什么所有权限都集中声明在插件清单文件 manifest.json 中Chrome 在授权前会逐条展示权限作用对应源码activeTab读取当前正在浏览的页面嗅探媒体地址background.jsscripting向当前页面注入解析脚本popup.jsdownloads调用浏览器下载管理器保存文件video.jscontextMenus提供右键下载视频/查找视频菜单background.jsstorage记住你的语言、暗色模式等设置video.js下面逐项说明每项权限为什么必须存在。权限一activeTab —— 只在你主动触发时才读页面activeTab的设计很克制扩展平时无权访问任何网页只有当你点击工具栏图标、或按快捷键AltShiftV快捷键定义见 manifest.json时才会临时获得当前标签页的读取权限用于嗅探页面上的媒体 URL。这意味着你不开弹窗它就读不到任何页面。权限二scripting —— 注入解析器本地嗅探视频地址点击插件后需要把解析引擎注入到你正在看的页面里执行这就是scripting的用途调用点在 popup.js。真正的解析逻辑在 parsevideo.js 中支持站点专用解析器微博、Dailymotion、Vimeo、TED 等通用兜底策略og:video元标签、video/source标签、.m3u8播放列表、页面内嵌mp4直链等解析全程在你的浏览器本地完成结果只显示在弹窗列表里。权限三downloads —— 一键保存到下载文件夹嗅探到地址后插件通过chrome.downloads.download()直接调用浏览器自带的下载管理器并把页面标题自动整理成规范文件名video.js。如果没有这个权限点击Download只能新开标签页无法真正保存文件。权限四contextMenus —— 右键菜单直达下载在任意视频/音频元素上右键会出现两个菜单项创建逻辑在 background.jsDownload this video / audio直接下载该媒体元素地址Find videos on this page在当前页嗅探全部视频这是权限服务于功能的典型例子——菜单项本身不处理数据下载仍交给downloads权限执行。权限五storage —— 记住你的语言、暗色模式与 API Keystorage用于保存少量偏好设置video.js 负责读写界面语言支持 25 种语言暗色模式开关可选的 VIP 远程解析 API Key你主动填写才会存这些数据只存在本地浏览器配置文件中绝不发送给开发者。附加说明host_permissions 只锁了两个 API 端点manifest.json 中还有两条主机权限只允许访问固定端点https://uploadbeta.com/api/* https://video.justyy.workers.dev/api/*它们仅服务于可选的 VIP 远程解析功能只有当你手动填入 API Key 并发起解析时当前页面 URL 才会发给远程服务器换回候选地址。不用该功能那就没有任何页面数据离开你的浏览器。隐私保护机制本地运行、零追踪除了权限最小化项目还内置了多层隐私保护完整说明见 PRIVACY.md✅本地运行页面解析发生在你的设备上嗅探到的 URL 仅展示在弹窗不主动上传✅零追踪不含任何分析统计、广告或行为追踪代码✅Manifest V3 严格 CSP清单启用了script-src self; object-src self内容安全策略manifest.json禁止加载外部脚本脚本只能来自扩展自身✅漏洞私报通道安全问题不公开建 issue通过私有渠道报告流程见 SECURITY.md✅下载走浏览器直连保存文件时由浏览器直连媒体所在网站扩展不中转数据快速自查与新手建议自查权限打开chrome://extensions→ 点击本扩展详情即可核对上述 5 项权限与本文是否一致要不要开 VIP本地解析已覆盖绝大多数站点只有遇到解析失败的页面再考虑配置远程 API Key彻底退出在扩展管理页删除插件即可所有本地设置语言、Key随之清除一句话总结5 项权限全部围绕嗅探 → 展示 → 下载这一条主线没有一项用于追踪或分析——这就是它敢把隐私政策写得如此简短的原因。【免费下载链接】VideoDownloadHelperChrome Extension to Help Download Video for Some Video Sites.项目地址: https://gitcode.com/gh_mirrors/vi/VideoDownloadHelper创作声明:本文部分内容由AI辅助生成(AIGC),仅供参考
返回列表