你有没有遇到过这种情况？刚装了一个查快递的浏览器插件，结果没几天就开始弹各种广告，比如“限时抢购”“低价旅游”……明明只是想查个物流信息，怎么就变成了营销窗口？问题很可能出在“通知权限”上。
什么是浏览器扩展的通知权限？
当你安装一个浏览器扩展时，它可能会请求多种权限，比如读取当前页面内容、修改网页样式，或者——发送通知。通知权限允许扩展在你的系统托盘或屏幕角落弹出消息，就像手机App推送那样。看起来挺方便，比如提醒你降价、更新或新邮件，但一旦被滥用，就成了骚扰源甚至安全风险。
为什么通知权限可能危险？
不是所有扩展都安分守己。一些来路不明的小工具，表面功能简单，实则通过通知权限悄悄连接远程服务器，推送诱导性内容。更严重的是，这些通知可能伪装成银行提醒、快递通知，引导你点击钓鱼链接。你以为是包裹到了，其实是骗子在套信息。
还有些扩展会把你的浏览行为打包上传，再根据你的习惯精准投放广告。比如你刚搜完机票，转头就收到“特价舱位仅剩2席”的弹窗，这背后可能是权限越界导致的数据泄露。
如何管理扩展的通知权限？
以 Chrome 浏览器为例，你可以手动控制每个扩展能否发通知。打开设置 → 隐私和安全 → 网站设置 → 通知，往下拉能看到“扩展程序”分类。点进去后，你会看到已安装扩展的列表，逐个关闭不需要的通知权限就行。
如果你发现某个扩展已经弹过可疑通知，建议直接卸载。路径是：chrome://extensions/，找到对应插件，点击移除。别心软，一个不常用的工具不值得冒隐私风险。
安装前多看一眼权限说明
安装扩展时，浏览器通常会弹出提示，列出它需要的权限。如果只是一个截图工具，却要求“读取所有网站数据”和“接收通知”，那就要警惕了。正常情况下，这类功能用不到这么高的权限。
可以类比一下：你去办健身卡，健身房要你身份证复印件还能理解，但如果还要你家门钥匙和工资卡密码，是不是离谱？权限请求也一样，过度索取就是信号。
代码示例：查看 manifest.json 中的通知声明
开发者若想让扩展发送通知，通常会在配置文件 manifest.json 中声明权限。普通用户也能粗略识别风险：
{
"name": "Example Extension",
"version": "1.0",
"manifest_version": 3,
"permissions": [
"notifications",
"activeTab"
],
"action": {
"default_title": "Click me"
}
}注意这里的 notifications 字段。如果你不信任这个扩展，哪怕它功能有用，也可以选择不用或限制权限。
别让便利成为入口
浏览器扩展本是为了提升效率，但权限管理松懈，反而成了攻击者的跳板。尤其是通知这种主动交互功能，一旦失控，影响的不只是体验，还有账户安全和隐私边界。每次安装前花十秒钟看看它要什么，关掉不必要的通知开关，能省去后续一堆麻烦。
你现在就可以去检查一下：那个好久不用却一直挂着的翻译插件，还在偷偷发通知吗？