最近不少用户发现，自己常用的浏览器扩展在扩展中心里找不到了，点开一看，直接显示“已下架”。这背后其实和近期扩展中心加强审核有关。不少原本能正常下载的工具类插件，突然因为违规被集体清理，很多人早上还能用，下午就再也装不上了。
为什么会被下架？
最常见的原因是权限滥用。有些插件表面上是帮你翻译网页、去广告或者截图，背地里却偷偷收集浏览记录、获取账号信息，甚至把数据传到国外服务器。比如一个叫“极速PDF转换”的插件，安装后会申请读取所有网站数据的权限，明显超出了功能所需，这种高风险行为很容易被平台盯上。
另外就是诱导评分、虚假宣传。有的开发者在描述里写“千万用户推荐”，实际下载量还不到一万；还有人通过弹窗频繁催五星好评，干扰用户体验，这些都会触发平台规则。
被下架后还能用吗？
如果你之前已经安装过，大多数情况下还能继续运行，但不会再收到更新。不过一旦你重装系统或换设备，就没法从官方渠道重新下载了。这时候有人会去找第三方网站打包的版本，但风险很高——文件可能被篡改，加了挖矿脚本或者恶意代码。
举个例子，有位用户从非官方源装了一个“自动抢票”插件，结果电脑风扇一直狂转，查任务管理器才发现后台在跑比特币 miner，这就是典型的“盗版变毒包”。
怎么判断插件是否安全？
打开扩展详情页，重点看三点：一是权限说明，如果一个天气插件要访问你的密码保存列表，那肯定有问题；二是用户评价，别光看评分，翻几条差评，常有人留言“刚装完主页就被改了”；三是更新频率，长期不更新的插件容易存在漏洞，被黑客钻空子。
还可以手动检查扩展的 manifest.json 文件。比如在 Chrome 浏览器中进入 chrome://extensions，开启开发者模式后点击具体插件的“背景页”或“查看视图”，找到配置文件：
{
"manifest_version": 3,
"name": "Safe Helper",
"permissions": [
"activeTab",
"storage"
],
"host_permissions": [
"<all_urls>"
]
}注意 host_permissions 如果是 <all_urls>，意味着它能监控你访问的所有页面，这种要特别小心。
替代方案有哪些？
与其依赖来路不明的插件，不如试试系统自带功能。比如 Edge 浏览器现在内置了网页翻译、阅读模式和密码监控，Firefox 也有强大的容器标签隔离账号。实在需要第三方工具，优先选开源项目，像 GitHub 上 star 数高的 uBlock Origin 或 Dark Reader，代码透明，社区维护及时，安全性更有保障。
遇到好用但被下架的插件，也不妨去看看开发者的官网，有些人会提供离线安装包，并附上签名验证方式。只要核对哈希值一致，风险相对可控。