权限准备要列出扩展任务真正需要访问的站点和数据。读取页面、剪贴板、下载与Cookie是不同能力，逐项说明理由。
审核权限时要问功能为什么需要它。例如仅做当前页面格式调整，却要求长期读取所有网站，可以进一步查开发者说明或选择更小访问范围。无法解释的权限不必默认接受。
扩展安装要核对来源、权限和数据处理方式。评价数量可以作为参考，不能替代对用途的判断。能够读取所有网页的扩展，接触的信息范围通常大于只在一个站点启用的扩展。 MDN扩展权限说明。
如果支持按站点或临时启用，先选择较小范围。还需检查企业策略、自动更新和卸载方式；权限变化后重新核验，不把第一次检查当作永久结论。
扩展更新后，数据行为可能改变。保留正在使用的清单与用途，出现网页异常先在关闭扩展的环境复现。企业资料页面尤其要确认组织策略，不把个人浏览器里可安装理解为公司也允许使用。