宙斯浏览器扩展沙箱通过进程隔离、权限声明和运行时策略三重锁定限制能力：禁止访问DOM/文件系统/Node.js API，仅允许经校验的chrome.* API调用；需Manifest V3、精确声明host_permissions、禁用内联脚本等。
你要在宙斯浏览器里搞清楚扩展到底被限制了哪些能力、为什么某些脚本突然不执行、插件图标变灰或控制台报“Access denied in sandbox”，就得直面它的扩展沙箱机制——这不是一个开关能关掉的黑盒，而是由进程隔离、权限声明、运行时策略三重锁定构成的执行牢笼。
理解宙斯扩展沙箱的本质
宙斯浏览器将每个已安装扩展强制运行在独立的沙箱进程中，该进程无权访问主浏览器窗口DOM、不能读写本地文件系统、无法直接调用Node.js API，也不共享常规网页的Cookie或LocalStorage。它只被允许通过chrome.* API与浏览器通信，且所有API调用都经策略引擎实时校验。
这种设计不是为了刁难开发者，而是防止恶意扩展借内容脚本之名注入任意JS、窃取表单数据或劫持导航——【一旦扩展未在manifest.json中精确声明permissions和host_permissions，其对应API调用将被沙箱静默拦截，不报错也不执行】。
检查并修正manifest.json中的沙箱关键字段
沙箱是否生效，第一步看清单文件。打开你扩展根目录下的manifest.json，逐项核对：
① 确认"manifest_version"必须为3（MV3），MV2扩展在宙斯Pro版中默认被拒绝加载，不提示、不报错、不进扩展页列表。
② 查找"content_scripts"数组中每条规则是否含"run_at": "document_idle"或"document_start"——若写成"document_end"，宙斯沙箱会直接丢弃该脚本，因该值不符合W3C标准且存在竞态风险。
③ 检查"host_permissions"字段是否显式列出所有目标域名，格式必须为"https://example.com/*"或"*://*.google.com/*"；【禁止使用"*://*/*"通配符，宙斯沙箱会将其视为高危权限并拒绝注入内容脚本】。
④ 若扩展需后台逻辑，确认已移除"background.page"，改用"background.service_worker": "service-worker.js"；沙箱中不存在持久化后台页，任何残留的background.html引用会导致整个扩展加载失败。
验证沙箱内脚本实际执行环境
光改清单不够，得亲眼看见脚本跑在哪、能干啥：
方法一：地址栏输入 zeus://inspect → 点击左侧“Extensions”标签 → 找到你的扩展ID（一串字母数字）→ 点击右侧“Inspect”链接 → 新开DevTools窗口 → 切换到Console面板 → 输入self.constructor.name，返回值应为"ServiceWorkerGlobalScope"而非"Window"，说明已正确进入沙箱后台环境。
方法二：在content-script.js开头插入console.log(location.href, window === top, document.domain)，然后访问目标网页；若第二项输出false，第三项输出空字符串或报错，则证明脚本已在沙箱上下文中执行，无法跨域访问父页面对象。
注意：若控制台出现"Refused to execute inline script"提示，说明你用了内联<script>或eval()，宙斯沙箱默认禁用所有不安全执行方式，必须改用外部JS文件+事件委托。</script>
绕过沙箱限制的合规路径
当业务确实需要突破沙箱边界（如读取本地配置文件、调用USB设备），宙斯仅开放两条白名单通道：
方法1：启用"nativeMessaging"权限 → 在manifest.json中添加"externally_connectable": {"matches": ["*://*.yourdomain.com/*"]} → 编写独立Native Host程序（需签名）→ 通过chrome.runtime.sendNativeMessage通信。此路径要求用户手动安装Host程序，且仅限桌面端。
方法2：使用"webRequest" + "activeTab"权限组合 → 在用户主动点击扩展图标后，动态请求当前标签页完整权限 → 调用chrome.scripting.executeScript注入临时脚本。该脚本运行在页面上下文而非沙箱中，可自由操作DOM，但生命周期仅限当前tab且需用户显式触发。
这两条路都不允许绕过HTTPS-only模式、不豁免CSP限制、不开放file://协议访问——【任何试图通过URL.createObjectURL(blob)加载本地HTML的行为，会在沙箱内被立即终止并清除blob引用】。
