安全为什么更安全按需站点授权为什么比默认全站权限更安全?说明浏览器扩展的按需站点授权机制、默认全站权限的风险,以及 Little Cookier 为什么把 host access 收敛到用户当前要读取的站点。按需站点授权的核心价值是把权限边界和用户当前动作绑定在一起。相比安装时就声明全站访问,这种方式更容易解释、更容易审计,也更符合面向企业和运营团队的风险控制要求。阅读全文