- 在开发工具中打开`manifest.json`文件→删除非必要的权限声明→例如移除`tabs`权限（如需基础操作时）。
- 通过代码审查删除`chrome.storage`或`chrome.history`等未使用API→避免过度授权（需重启浏览器生效）。
2. 限制背景脚本运行周期
- 在`manifest.json`中设置`background.run_at_startup`为`false`→仅在用户打开页面时加载（如需高级操作时）。
- 通过命令行添加参数`--bg-limit=5`→强制限制后台任务频率→减少资源占用（需保持操作频率适中）。
3. 启用内容脚本隔离机制
- 在`manifest.json`中为内容脚本指定`all_frames`→限制只能访问当前页面层级（如需用户交互时）。
- 通过代码添加`chrome.runtime.onMessage.addListener`→验证消息来源→防止跨域攻击（需优化性能时）。
4. 禁用敏感API调用
- 在开发工具中搜索`chrome.cookies`或`chrome.downloads`→替换为更安全的替代方案（如需排除故障时）。
- 通过命令行添加参数`--disable-api=cookies`→全局屏蔽高风险接口→提升安全性（需保持系统兼容性）。
5. 动态申请临时权限
- 在代码中调用`chrome.permissions.request`→仅在需要时申请权限→例如访问剪切板（如需基础操作时）。
- 通过命令行添加参数`--dynamic-perms=true`→自动处理权限请求→简化用户操作（需重启浏览器生效）。
