浏览器扩展能读页面、改页面、跨标签页工作，权限远大于普通网页。本文讲钱包与相关扩展常见的几类权限分别意味着什么、如何把访问范围从全站收到单站、如何给签名类扩展设行为门槛，以及一次扩展供应链事故的处置顺序。