必须立即限制广告拦截等扩展的访问范围，可通过附加组件页面设为“仅在点击时”、about:debugging 页面配置白名单域名，或用 ublock origin 屏蔽其脚本与通信。
当你安装广告拦截、翻译或密码管理类扩展后，发现它能读取所有网页内容，甚至自动修改你正在填写的银行登录表单，必须立刻限制它的访问范围——这不是猜测，而是扩展权限的真实行为边界。
在附加组件页面直接修改扩展权限
这是最常用也最直观的方式，适合日常快速调整某个已安装插件的权限范围。
1、点击火狐右上角三条横线菜单 → 选择“附加组件和主题” → 切换到“扩展”标签页。
2、找到目标扩展，点击其右侧的“更多”按钮（三个垂直点）→ 在弹出菜单中选择“管理扩展站点权限”。
3、你会看到三个选项：【仅在点击时】、【在当前网站】、【在所有网站】。选中“仅在点击时”，扩展就无法后台静默读取任何网页数据，只在你主动点击图标时才激活。
4、如果该扩展此前已获得“在所有网站”权限，现在改回“仅在点击时”，它将立即失去对未打开页面的访问能力——这个切换是即时生效的，无需重启浏览器。
通过 about:debugging 页面精细控制（高级用户适用）
当你要为开发测试中的自制扩展或未签名插件设定白名单时，图形界面不支持，必须走底层路径。
1、在地址栏输入 about:debugging 并回车，进入调试面板。
2、左侧点击“此 Firefox”，右侧列表会显示所有已加载扩展，包括临时加载的本地.xpi文件。
3、找到目标扩展，点击右侧“调试”按钮旁的“设置”图标（齿轮形）→ 弹出权限配置窗口。
下载 Comet AI 浏览器，体验由 Perplexity AI 驱动的革命性上网方式。内置 AI 助手可实时总结网页、跨标签页对比信息、自动执行任务。告别繁琐操作，让 AI 成为你的浏览副驾，大幅提升研究与工作效率。支持 Windows、macOS、Android 和 iOS。
4、在“允许访问的站点”输入框中，逐行填写精确域名，例如：
https://app.example.com
https://dashboard.example.org
每行一个完整URL，协议头（https://）不可省略，否则规则无效。
5、保存后，该扩展将只能在这些明确列出的页面中运行，其他所有网站均被自动拦截——【一旦保存，无撤销入口，误填需重新手动编辑】。
用 uBlock Origin 实现反向权限控制
某些扩展本身不提供细粒度权限开关，但你可以用 uBlock Origin 把它的注入脚本从特定网站剥离，达到等效限制效果。
方法一：屏蔽扩展脚本资源请求
1、确保已安装 uBlock Origin，点击地址栏右侧盾牌图标 → 打开面板 → 点击左下角齿轮图标进入仪表板。
2、切换到“我的过滤器”，添加如下规则：
example.com##script:has-text(privacy-extension.js)
这行规则会让 uBlock Origin 在 example.com 页面加载时，直接移除包含 “privacy-extension.js” 字样的 script 标签——哪怕扩展本身已获全站权限，脚本也无法执行。
方法二：阻止扩展后台通信域名
若某翻译扩展偷偷把网页内容发往 api.translator-service.net，可在同一过滤器中追加：
||api.translator-service.net^
这条规则会切断该域名所有请求，扩展即使拿到页面文本，也无法上传分析——【注意：部分扩展因此完全失效，需测试确认核心功能是否保留】。
