密码扩展需要知道当前网站，才能找到匹配账号并填入表单。因此它比普通网页拥有更多浏览器权限，也更值得谨慎检查。权限越广，不代表功能越好；合理的目标是只在你触发功能时访问必要页面。
哪些权限与功能直接相关
读取当前标签页用于判断网站，页面访问权限用于识别登录表单，本地存储用于保存加密状态和设置。xypass 不需要为了显示一个候选账号，就持续读取你访问的所有页面。浏览器显示新增权限提示时，应先确认它是否对应你刚启用的功能。
填充应该由你发起
扩展找到候选条目后，仍要由用户选择填充。页面跳转、嵌套页面或后台标签不应沿用之前的填充请求。域名发生变化时，扩展需要重新确认，避免把密码交给外观相似的钓鱼页面。
哪些信息不应该进入日志
排查扩展问题时，可以记录浏览器版本、扩展版本、匹配结果数量和错误类型，但不需要记录密码、动态验证码、完整表单内容或长期会话凭据。提交工单前仍应预览诊断数据。
用户可以做的四项检查
- 只从受信来源安装，并确认发布者和更新渠道。
- 查看浏览器的权限页面，撤销不再需要的网站访问。
- 对银行、邮箱等重要站点保留点击确认，不启用无提示自动填充。
- 设备丢失或扩展行为异常时，锁定保险库并撤销对应设备会话。
本文是安全原则说明，不代表浏览器能够完全防住已获得系统权限的恶意扩展。设备和浏览器本身仍需要保持可信与及时更新。