我发现了一款看起来很酷的 Google Chrome 扩展程序 -Dropbox 插件可让你使用 diff 工具比较 Dropbox 中的文件版本。
与大多数 Chrome 扩展程序一样,该扩展程序也有一些有关权限的警告:
此扩展可以访问:
- 您在 dropbox.com 和 www.dropbox.com 上的数据
- 您的计算机上的所有数据以及您访问的网站
我的默认本能是下载扩展的源代码并查看它,但我看到的唯一按钮是“添加到 Chrome”
由于 Google Chrome 被认为是“开源的”,并且有一个很好的社区存储库用于下载扩展程序,所以我希望看到类似“下载源代码”的内容。
我的问题是:
- 如何在安装扩展之前下载其源代码?
- 除了查看评论和/或查看源代码之外,还有哪些其他方法可以“做好功课”并确保扩展是安全的?
答案1
有扩展库和网上商店检查器扩展将向您显示源代码并告诉您使用了哪些功能和 API 方法。