微軟工程師力挺Chrome MV3擴(kuò)展計(jì)劃（關(guān)于Chrome MV3的簡介）

谷歌Chrome MV3 API引起了很多爭議，MV3限制廣告擴(kuò)展程序的能力成為其受到眾多非議的原因，但ericlaw認(rèn)為這種說法純粹是陰謀論，因?yàn)閏hrome團(tuán)隊(duì)的本質(zhì)是減少擴(kuò)展程序api帶來的濫用。

1.Chrome MV3和V2版本的最大區(qū)別是不再受理Manifest V2版本的谷歌闊i站程序，已有的V2版本的擴(kuò)展程序必須經(jīng)過升級(jí)之后才可以繼續(xù)在谷歌瀏覽器上使用，并且號(hào)稱這種架構(gòu)可以提升用戶安全、隱私以及瀏覽器的性能。

2.舊版本的API版本中，擴(kuò)展程序可以在所有網(wǎng)站上面讀取和改變數(shù)據(jù)或者修改隱私數(shù)據(jù)，大多數(shù)普通用戶都不會(huì)注意這些請(qǐng)求的差別，選擇直接安裝同意。這有可能帶來隱私泄露的風(fēng)險(xiǎn)，惡意程序能直接讀取用戶的電子郵件，或者直接發(fā)送釣魚郵件。

3.有些情況下擴(kuò)展程序的作者可能并沒有這些惡意的想法，但他們可能會(huì)成為黑客利用的工具，比如賬號(hào)被劫持成為惡意擴(kuò)展，這種情況給用戶帶來了嚴(yán)重的影響。

4.MV3在安全性和可靠性方面有了很大的提升，它提出了更加清晰的架構(gòu)設(shè)計(jì)，允許開發(fā)人員使用模塊化的代碼結(jié)構(gòu)構(gòu)建插件，提高插件的可維護(hù)性和擴(kuò)展性。另外，要求開發(fā)者在擴(kuò)展程序當(dāng)中插入清單文件，它包含插件的名稱、版本、權(quán)限要求等其他信息，開發(fā)者要熟悉MV3清單文件的結(jié)構(gòu)和相關(guān)參數(shù)。

5.擴(kuò)展程序可能給用戶帶來極大的風(fēng)險(xiǎn)，MV3提供了相關(guān)的組策略，可以阻止某些權(quán)限，避免用戶的設(shè)備受到惡意擴(kuò)展程序的侵害，還能在公司內(nèi)部創(chuàng)建Web Store，僅允許員工安裝通過安全團(tuán)隊(duì)審查之后的擴(kuò)展程序。MV3為谷歌API擴(kuò)展提供了新的架構(gòu)設(shè)計(jì)。