chrome自2023年起强化扩展签名验证，拖入crx文件报错是因拦截未经web store分发的安装包；应改后缀为.zip解压至纯英文路径，启用开发者模式后加载已解压扩展，并删除或重命名\_metadata文件夹。
当你在谷歌浏览器中拖入CRX文件却看到“程序包无效”“CRX_REQUIRED_PROOF_MISSING”或“CRX_HEADER_INVALID”等报错，不是插件文件本身损坏，而是Chrome自2023年起全面强化的扩展签名验证机制主动拦截了未经Chrome Web Store分发的安装包，尤其对未重签名的旧版CRXv2/CRXv3文件拒绝加载。
启用开发者模式并尝试拖拽安装
这是最基础的入口操作，但仅对部分低版本或策略宽松环境有效。
在Chrome地址栏输入 chrome://extensions/ 并回车。
点击右上角“开发者模式”开关，使其变为蓝色启用状态。
将下载好的.crx文件直接拖入该页面空白区域 → 松手后若弹出确认框，点击“添加扩展程序”；【若拖入后无任何反应、立刻闪退或提示“无法从该网站添加”】，说明当前Chrome版本已彻底禁用此路径，请立即停止并转向解压加载法。
重命名解压后加载已解压扩展
该方法绕过CRX头校验，是目前成功率最高、兼容性最强的离线安装方式。
第一步：将插件文件（如 tampermonkey.crx）后缀名改为 .zip（例如 tampermonkey.zip）。
第二步：用系统自带解压工具或7-Zip完整解压到一个**全新创建的纯英文路径文件夹**中，例如 C:\ext\tm；【路径中含中文、空格或特殊符号（如括号、&、#）会导致加载失败且不报具体错误】。
第三步：确保 chrome://extensions/ 页面已开启“开发者模式”。
第四步：点击页面顶部“加载已解压的扩展程序”按钮 → 在弹窗中精准选择你解压出的整个根文件夹（如 C:\ext\tm），不是里面某个js或manifest.json文件 → 点击“选择文件夹”。
处理 _metadata 文件夹报错
如果你在加载解压文件夹时看到错误提示：“Cannot load extension with file or directory name _metadata”，这是Chrome 120+版本起新增的强制校验项，会直接拒绝含下划线开头的系统保留目录。
方法一：进入你解压出的文件夹，找到名为 _metadata 的子文件夹，将其重命名为 metadata（去掉开头下划线）。
方法二：若重命名后仍报错，可直接删除该 _metadata 文件夹（它仅用于Chrome内部调试信息缓存，删除不影响插件功能）。
完成修改后，回到 chrome://extensions/ 页面，再次点击“加载已解压的扩展程序”，重新选择同一文件夹即可。
