微軟工程師力挺Chrome MV3擴展計劃（關于Chrome MV3的簡介）

谷歌Chrome MV3 API引起了很多爭議，MV3限制廣告擴展程序的能力成為其受到眾多非議的原因，但ericlaw認為這種說法純粹是陰謀論，因為chrome團隊的本質是減少擴展程序api帶來的濫用。

1.Chrome MV3和V2版本的最大區(qū)別是不再受理Manifest V2版本的谷歌闊i站程序，已有的V2版本的擴展程序必須經過升級之后才可以繼續(xù)在谷歌瀏覽器上使用，并且號稱這種架構可以提升用戶安全、隱私以及瀏覽器的性能。

2.舊版本的API版本中，擴展程序可以在所有網(wǎng)站上面讀取和改變數(shù)據(jù)或者修改隱私數(shù)據(jù)，大多數(shù)普通用戶都不會注意這些請求的差別，選擇直接安裝同意。這有可能帶來隱私泄露的風險，惡意程序能直接讀取用戶的電子郵件，或者直接發(fā)送釣魚郵件。

3.有些情況下擴展程序的作者可能并沒有這些惡意的想法，但他們可能會成為黑客利用的工具，比如賬號被劫持成為惡意擴展，這種情況給用戶帶來了嚴重的影響。

4.MV3在安全性和可靠性方面有了很大的提升，它提出了更加清晰的架構設計，允許開發(fā)人員使用模塊化的代碼結構構建插件，提高插件的可維護性和擴展性。另外，要求開發(fā)者在擴展程序當中插入清單文件，它包含插件的名稱、版本、權限要求等其他信息，開發(fā)者要熟悉MV3清單文件的結構和相關參數(shù)。

5.擴展程序可能給用戶帶來極大的風險，MV3提供了相關的組策略，可以阻止某些權限，避免用戶的設備受到惡意擴展程序的侵害，還能在公司內部創(chuàng)建Web Store，僅允許員工安裝通過安全團隊審查之后的擴展程序。MV3為谷歌API擴展提供了新的架構設計。