权限

每项权限及其用途

浏览器扩展程序会请求真正涉及隐私的访问权限,“请相信我们”并不是答案。本页列出已发布清单中的每项权限、它允许扩展程序执行的操作,以及同样重要的——它不允许做什么。

根据扩展程序版本 1.7.0 随附的清单编写。

简要说明

  • 只有你明确保存网页时才会读取页面内容。后台不会读取任何内容,你未操作过的页面也不会被读取。
  • 所有网站访问权限均为可选、默认关闭,并且通过点击请求。如果你从未授予此权限,扩展程序只能访问下方列出的平台。
  • Cookie 访问权限仅限 notebooktoolkit.com,只用于识别你是否登录或退出。不会读取或传输 Cookie 的值。
  • 不会收集浏览历史,没有广告,也绝不会出售或分享已保存的研究资料。
  • 导出内容由你的浏览器根据资料库中已有来源生成。

清单中的权限

activeTab

在你按下保存按钮或使用键盘快捷键时,读取当前正在查看的标签页。

Chrome 仅在你执行操作时授予此权限,离开页面后便会撤销,因此不会持续访问任何内容。

tabs

读取标签页标题和网址,以便“导入打开的标签页”显示列表,并让保存面板知道你当前所在的页面。

不会读取这些标签页的内容。读取网页内容是单独的步骤,只有你保存时才会发生。

storage

在你的设备上保存设置、待处理的保存队列,以及缓存的“是否仍已登录”状态。

不会存储浏览历史,也不会记录你未保存的网页信息。

sidePanel

允许扩展程序在 Chrome 侧边栏中打开你的资料库,显示在当前阅读内容旁边。

此权限本身不会访问网页内容,只允许扩展程序拥有一个面板。

contextMenus

添加右键菜单项,用于保存网页或选中的段落。

不会记录你右键点击的内容。只有在你选择其中一个菜单项后才会执行操作。

alarms

运行两个计时器:每分钟检查一次你在网页应用中排队的操作,并偶尔重新检查登录状态。

没有计时器会自行读取网页、打开标签页或保存内容。

notifications

保存完成、失败或需要你决定时,显示 Chrome 通知。

此权限绝不会用于公告、促销或任何非你发起的操作。

scripting

在你启用的平台上显示保存按钮,并在你保存网页时运行一次性提取函数。

不会从远程服务器获取代码来运行——注入的代码随扩展程序一起发布,可在商店安装包中查阅。它无法在扩展程序无权访问的网站上运行。

cookies

监测 notebooktoolkit.com 上会话 Cookie 的出现或消失,让扩展程序立即察觉你登录或退出,而不必再次要求登录。

网站访问权限将其限制在 notebooktoolkit.com,因此无法查看 Google、银行或任何其他网站的 Cookie。它只会响应 Cookie 的变更,从不读取或发送 Cookie 的值。

网站访问权限

上面的权限说明扩展程序具备哪些能力。网站访问权限则说明它可以在哪些网站使用这些能力。共有四组,只有最后一组范围较广。

我们的网站——notebooktoolkit.com

包含裸域名和 www 地址的两种模式。这样你在网站登录后,扩展程序中也会自动登录。

Gemini Notebook——notebook.google.com 和 notebooklm.google.com

核心功能:将已保存的来源放入笔记本。Google 于 2026 年 7 月将产品迁移至 notebook.google.com;旧地址仍列在此处,因为它依然会重定向,而且仍有人在标签页中打开它。

支持的 11 个平台——20 种网址模式

ChatGPT、Claude、Gemini、Google 文档、Grok、Kimi、LinkedIn、Perplexity、Reddit、X(Twitter)和 YouTube。由于部分网站会通过多个地址响应,因此需要不止一种模式。你可以在弹出窗口中单独关闭各个平台,关闭后扩展程序将完全不会在该网站注入内容。

其他所有网站——可选,默认关闭

所有网站的访问权限属于可选权限,而非必需权限。它能让没有专用阅读器的网站也显示保存按钮。Chrome 会在你点击弹出窗口中的按钮时询问是否授权,你可以拒绝,也可以稍后在 Chrome 扩展程序设置中撤销,无需卸载。

我们犯过并已修正的错误

在 1.5.0 版本之前,一处构建错误将广泛的“所有网站”模式纳入了已发布清单,尽管这项访问权限从一开始就设计为可选权限。实际上,这导致安装提示请求了远超扩展程序实际用途的权限。这是我们的错误,已在 1.5.0 中移除。现在清单生成流程包含明确的保护步骤,会在打包前剔除这些模式。

其他说明

隐私政策说明了存储哪些内容、保存多久,以及哪些数据会离开浏览器。如果其中有不清楚的地方,欢迎发邮件询问。