公开来源
优先选择有明确发布者、版本说明、权限清单和可核验更新渠道的扩展。不要从陌生网盘、未知论坛附件或要求关闭安全保护的页面下载安装包。
如果扩展声称来自知名服务，但发布者名称、域名或权限明显不一致，应暂停安装并回到官方公开渠道核对。
先看来源和权限，再决定要不要增加功能
扩展可以增强浏览器，但也可能读取页面、修改显示或接触用户数据。扩展架把“安装前检查”放在“功能有多酷”之前。
最少权限
一个只需要改变页面字体的扩展，如果要求读取所有网站数据、访问剪贴板和长期后台运行，就值得重新判断。权限应与功能直接相关，并且能够解释用途。
不使用的权限应关闭，不再使用的扩展应卸载。减少长期安装数量通常比不停添加安全工具更容易管理。
安装前检查
先看发布来源，再看权限，然后看更新记录和用户能够理解的功能说明。扩展页面如果只强调“永久免费”“解除所有限制”“一键破解”等词，却无法说明数据处理和发布者身份，应提高警惕。91app浏览器不会把这种扩展作为推荐入口。
安装时出现系统级权限、证书安装或要求修改安全设置时，更需要确认是否真的必要。浏览器扩展通常不应通过不透明方式取得超出功能范围的控制权。
安装后检查
扩展安装后，观察新出现的按钮、弹窗、页面修改和权限请求是否符合预期。若浏览器突然跳转陌生搜索页、插入大量广告、修改首页或频繁要求登录，应先停用扩展并重新核对来源。
扩展更新也可能改变权限范围。发现新增权限时，不要只因为“以前一直在用”就自动接受，应重新判断新增能力是否合理。
数据与隐私
一些扩展为了实现功能可能读取当前页面内容。若页面包含私人通信、工作资料或账号信息，这种读取会带来更高风险。用户应优先选择数据处理说明清楚、权限最少的方案，并在不需要时关闭扩展。
91app浏览器的隐私中心会解释一般访问数据和权限原则，但具体扩展的数据处理仍需以扩展发布方自己的公开说明为准。
不提供破解包
扩展架不提供来路不明的安装文件、破解扩展、绕过付费或数字版权限制的工具，也不引导用户通过镜像下载受保护软件。需要某项正式功能时，应使用合法发布渠道或寻找公开、合规的替代方案。
如果无法确认一个扩展是否安全，最稳妥的选择就是暂不安装。浏览器的基础功能应当在没有大量扩展的情况下仍可完成日常浏览。