只装来源清楚的插件,看权限是否读「所有网站数据」。

内网管理后台、工单系统尽量在官方网页手输,别交给插件自动上传。

API Key 别写进插件配置同步到云端。