每项权限及其用途
浏览器扩展程序会请求真正涉及隐私的访问权限,“请相信我们”并不是答案。本页列出已发布清单中的每项权限、它允许扩展程序执行的操作,以及同样重要的——它不允许做什么。
根据扩展程序版本 1.7.0 随附的清单编写。
简要说明
- 只有你明确保存网页时才会读取页面内容。后台不会读取任何内容,你未操作过的页面也不会被读取。
- 所有网站访问权限均为可选、默认关闭,并且通过点击请求。如果你从未授予此权限,扩展程序只能访问下方列出的平台。
- Cookie 访问权限仅限 notebooktoolkit.com,只用于识别你是否登录或退出。不会读取或传输 Cookie 的值。
- 不会收集浏览历史,没有广告,也绝不会出售或分享已保存的研究资料。
- 导出内容由你的浏览器根据资料库中已有来源生成。
清单中的权限
| 权限 | 允许的操作 | 不允许的操作 |
|---|---|---|
| activeTab | 在你按下保存按钮或使用键盘快捷键时,读取当前正在查看的标签页。 | Chrome 仅在你执行操作时授予此权限,离开页面后便会撤销,因此不会持续访问任何内容。 |
| tabs | 读取标签页标题和网址,以便“导入打开的标签页”显示列表,并让保存面板知道你当前所在的页面。 | 不会读取这些标签页的内容。读取网页内容是单独的步骤,只有你保存时才会发生。 |
| storage | 在你的设备上保存设置、待处理的保存队列,以及缓存的“是否仍已登录”状态。 | 不会存储浏览历史,也不会记录你未保存的网页信息。 |
| sidePanel | 允许扩展程序在 Chrome 侧边栏中打开你的资料库,显示在当前阅读内容旁边。 | 此权限本身不会访问网页内容,只允许扩展程序拥有一个面板。 |
| contextMenus | 添加右键菜单项,用于保存网页或选中的段落。 | 不会记录你右键点击的内容。只有在你选择其中一个菜单项后才会执行操作。 |
| alarms | 运行两个计时器:每分钟检查一次你在网页应用中排队的操作,并偶尔重新检查登录状态。 | 没有计时器会自行读取网页、打开标签页或保存内容。 |
| notifications | 保存完成、失败或需要你决定时,显示 Chrome 通知。 | 此权限绝不会用于公告、促销或任何非你发起的操作。 |
| scripting | 在你启用的平台上显示保存按钮,并在你保存网页时运行一次性提取函数。 | 不会从远程服务器获取代码来运行——注入的代码随扩展程序一起发布,可在商店安装包中查阅。它无法在扩展程序无权访问的网站上运行。 |
| cookies | 监测 notebooktoolkit.com 上会话 Cookie 的出现或消失,让扩展程序立即察觉你登录或退出,而不必再次要求登录。 | 网站访问权限将其限制在 notebooktoolkit.com,因此无法查看 Google、银行或任何其他网站的 Cookie。它只会响应 Cookie 的变更,从不读取或发送 Cookie 的值。 |
在你按下保存按钮或使用键盘快捷键时,读取当前正在查看的标签页。
Chrome 仅在你执行操作时授予此权限,离开页面后便会撤销,因此不会持续访问任何内容。
读取标签页标题和网址,以便“导入打开的标签页”显示列表,并让保存面板知道你当前所在的页面。
不会读取这些标签页的内容。读取网页内容是单独的步骤,只有你保存时才会发生。
在你的设备上保存设置、待处理的保存队列,以及缓存的“是否仍已登录”状态。
不会存储浏览历史,也不会记录你未保存的网页信息。
允许扩展程序在 Chrome 侧边栏中打开你的资料库,显示在当前阅读内容旁边。
此权限本身不会访问网页内容,只允许扩展程序拥有一个面板。
添加右键菜单项,用于保存网页或选中的段落。
不会记录你右键点击的内容。只有在你选择其中一个菜单项后才会执行操作。
运行两个计时器:每分钟检查一次你在网页应用中排队的操作,并偶尔重新检查登录状态。
没有计时器会自行读取网页、打开标签页或保存内容。
保存完成、失败或需要你决定时,显示 Chrome 通知。
此权限绝不会用于公告、促销或任何非你发起的操作。
在你启用的平台上显示保存按钮,并在你保存网页时运行一次性提取函数。
不会从远程服务器获取代码来运行——注入的代码随扩展程序一起发布,可在商店安装包中查阅。它无法在扩展程序无权访问的网站上运行。
监测 notebooktoolkit.com 上会话 Cookie 的出现或消失,让扩展程序立即察觉你登录或退出,而不必再次要求登录。
网站访问权限将其限制在 notebooktoolkit.com,因此无法查看 Google、银行或任何其他网站的 Cookie。它只会响应 Cookie 的变更,从不读取或发送 Cookie 的值。
网站访问权限
上面的权限说明扩展程序具备哪些能力。网站访问权限则说明它可以在哪些网站使用这些能力。共有四组,只有最后一组范围较广。
我们的网站——notebooktoolkit.com
包含裸域名和 www 地址的两种模式。这样你在网站登录后,扩展程序中也会自动登录。
Gemini Notebook——notebook.google.com 和 notebooklm.google.com
核心功能:将已保存的来源放入笔记本。Google 于 2026 年 7 月将产品迁移至 notebook.google.com;旧地址仍列在此处,因为它依然会重定向,而且仍有人在标签页中打开它。
支持的 11 个平台——20 种网址模式
ChatGPT、Claude、Gemini、Google 文档、Grok、Kimi、LinkedIn、Perplexity、Reddit、X(Twitter)和 YouTube。由于部分网站会通过多个地址响应,因此需要不止一种模式。你可以在弹出窗口中单独关闭各个平台,关闭后扩展程序将完全不会在该网站注入内容。
其他所有网站——可选,默认关闭
所有网站的访问权限属于可选权限,而非必需权限。它能让没有专用阅读器的网站也显示保存按钮。Chrome 会在你点击弹出窗口中的按钮时询问是否授权,你可以拒绝,也可以稍后在 Chrome 扩展程序设置中撤销,无需卸载。
我们犯过并已修正的错误
在 1.5.0 版本之前,一处构建错误将广泛的“所有网站”模式纳入了已发布清单,尽管这项访问权限从一开始就设计为可选权限。实际上,这导致安装提示请求了远超扩展程序实际用途的权限。这是我们的错误,已在 1.5.0 中移除。现在清单生成流程包含明确的保护步骤,会在打包前剔除这些模式。
其他说明
隐私政策说明了存储哪些内容、保存多久,以及哪些数据会离开浏览器。如果其中有不清楚的地方,欢迎发邮件询问。