说实话，我就做了一个插件 www.duitasiwei.com;如果作者想收集你的数据，那基本上无隐私可言，你访问页面都可以通过植入脚本获得，然后上传的云端，但是如果数据不上传到云端，都存在你本机上，那就没这个问题了。因此我们的插件就没有登录，所有数据都存在本机，其实验证也简单，无需看源码，断网后，开发者模式看是否有 js 错误