先看来源
优先通过浏览器或系统认可的公开渠道了解扩展。页面是否写清开发者、用途、权限和更新方式，比“功能很多”更重要。来源无法核对时，不安装通常是更稳妥的选择。
扩展可以增加能力，但来源与权限必须先看懂
扩展架只讨论公开、可说明用途的浏览器扩展与安装风险。它不提供来路不明安装包，也不收集所谓破解脚本、去限制工具或未经授权的内容下载能力。
再看权限
“读取和更改网页内容”“访问所有站点”“读取剪贴板”等权限影响范围较大。只有当功能确实需要时才考虑开启，并留意是否可以限制到特定站点或按需触发。
更新也要核对
扩展更新后可能出现新的权限请求。不要因为之前用过就自动忽略变化；如果新增权限和原用途关系不清楚，应先查看说明，再决定是否继续使用。
不用就撤回
长期不用的扩展可以停用或移除，并检查相关站点权限是否仍保留。减少后台运行和过度授权，有助于降低浏览数据暴露与页面被修改的风险。
安装前的判断
首先确认扩展解决什么问题。如果同样目的可以用浏览器原生功能完成，就没有必要额外增加复杂度。其次查看权限是否与功能相符，例如一个只改页面配色的扩展若要求读取大量无关数据，就值得进一步核对。
不要安装声称可以破解会员、绕过付费、解除版权保护、抓取受限媒体或伪造账号身份的扩展。这类能力可能侵犯服务规则和权利人的合法权益，也常伴随账号盗取、广告注入和隐私收集风险。
对于工作环境或组织设备，还应遵循所在单位的安全要求。某些扩展即使个人可用，也可能不适合访问内部系统、客户资料或其他受保护信息。
扩展出现异常时怎么处理
如果安装扩展后出现陌生广告、页面被重写、搜索结果异常、权限提示增多或浏览器明显变慢，可以先停用最近新增的扩展进行对比。不要急着继续安装所谓“修复扩展”，因为多个来源不明的组件叠加会让问题更难判断。
确认某个扩展不再需要后，可移除它并检查站点权限是否仍残留。重要账号出现异常时，还应通过对应服务的正式安全页面检查登录状态和授权情况，而不是只在浏览器界面里处理。