浏览器扩展拥有远超普通网页的权限，装得越多，暴露面越大。本文讲清扩展的权限模型，给出精简插件、隔离 profile 的实操方法，把浏览器变成可控的环境。

安全不只取决于你自己的操作，还取决于你使用的钱包、浏览器插件、开源库是否被污染。本文解释供应链攻击的基本原理，给出选择与更新工具的核对要点，以及发现异常后的处置顺序。