【免费下载链接】chromexA Codex-powered Chrome side-panel assistant for page context, tabs, voice, and image workflows.项目地址https://gitcode.com/gh_mirrors/chr/chromex点击查看免费下载使用 AI 浏览器助手时你有没有担心过OpenAI 密钥会不会被明文存进 Chrome 扩展里哪天被恶意脚本偷走 Chromex 是一个 Codex 驱动的 Chrome 侧边栏 AI 助手支持页面上下文、标签页对比、语音输入和图片工作流。它最特别的设计之一就是故意不把 OpenAI API 密钥、OAuth 令牌存进浏览器扩展存储而是交给你电脑上的本地桥local bridge来管理。这篇文章面向新手讲清楚这个反直觉决策背后的完整安全与隐私设计思路。一、浏览器扩展存储到底有多不安全要理解 Chromex 的选择先要明白chrome.storage在安全模型里的位置存储位置谁能读到攻击面浏览器扩展存储chrome.storage扩展自身、同 Profile 下被注入的脚本、浏览器漏洞利用相对较大扩展一旦有 XSS 或依赖漏洞密钥直接暴露本地文件用户主目录权限 0600仅当前系统用户较小受操作系统账户权限保护核心问题在于浏览器扩展运行在 Web 生态里它的攻击面天然比本地进程大。一个长期存在的密钥放在扩展存储中等于给所有能碰到这个扩展的代码留了一扇后门。Chromex 的安全策略明确写道安全边界被刻意拆分让浏览器投递的代码不拥有长期密钥。二、密钥到底去了哪里Chromex 把密钥管理整个下放到本地桥具体机制如下扩展端零密钥浏览器扩展不保存原始 API key、OAuth token 或 ChatGPT 会话令牌认证交接、API key 回退、生成图片文件、诊断等重操作全部由本地桥处理详见隐私政策。密钥落在受保护的本地文件本地桥把密钥写入用户主目录下的secrets.json并显式设置0o600文件权限仅属主可读写Windows 与受限文件系统则退回按用户目录隔离。实现见 secrets.ts路径解析见 platform.ts。登录前还有守门校验扩展端的 api-key-login-guard.ts 会强制要求 API-key 模式下必须真实输入密钥防止空密钥静默通过。环境变量白名单收窄本地桥拉起子进程时不会把整个 shell 环境透传而是只转发 PATH、HOME、代理设置等约 40 项基础变量白名单见 environment.ts避免OPENAI_API_KEY之类的无关秘密被 hook 脚本顺手继承。一句话密钥离浏览器的距离越远暴露面越小。三、其他值得新手了解的隐私细节会话历史默认不落盘对话历史默认只保存在chrome.storage.session浏览器会话级只有你在设置里显式开启记住聊天才会写入本地存储见 storage.ts。权限按需索取tabs、history、站点访问都是可选运行时权限用到对应功能时才申请核心页面访问用activeTab而非全站 host 权限遵循 Chrome 最小权限指引。无远程代码执行扩展不加载任何远程托管 JavaScript模型返回的内容只当数据处理不会被当作扩展代码执行。大文件不挤占扩展存储生成的图片、临时文件、诊断日志都存在本地桥的输出目录扩展存储只放主题、语言、模型选择等轻量偏好。四、对普通用户意味着什么✅这套设计带来三个实实在在的好处卸载/重装扩展不丢密钥——凭据跟随你电脑上的 Codex 运行时而不是某个扩展的私有存储。多设备独立——每台设备的密钥都在各自本地管理互不牵连。可审计——密钥就是一个本地 JSON 文件你可以随时查看、修改或删除它不需要翻浏览器内部。如果你对密钥存储路径、权限边界或漏洞报告流程感兴趣可以直接阅读仓库中的 SECURITY.md 与 PRIVACY.md它们完整描述了 Chromex 的安全默认值与发布检查清单。小结Chromex 把浏览器代码不拥有长期密钥当作一条硬边界通过本地桥 0600 权限文件 环境变量白名单三层设计把 OpenAI 密钥的保护交给最擅长管秘密的地方——你自己的操作系统。这也是所有做 AI 浏览器工具时值得抄作业的安全与隐私设计范式。赞分享【免费下载链接】chromexA Codex-powered Chrome side-panel assistant for page context, tabs, voice, and image workflows.项目地址https://gitcode.com/gh_mirrors/chr/chromex点击查看免费下载相关推荐ActivityWatch隐私保护解密为什么你的数据应该本地存储ActivityWatch隐私保护解密为什么你的数据应该本地存储 在当今数字化时代隐私保护已成为用户最为关注的核心问题之一。ActivityWatch作为一桌面应用终极Pile安全指南为什么本地存储是数字日记隐私的最佳保障终极Pile安全指南为什么本地存储是数字日记隐私的最佳保障 在当今数据泄露频发的时代保护个人隐私已成为数字生活的重中之重。Pile作为一款专注于数字日记的桌2025效率革命ERNIE 4.5如何用2Bits量化技术重塑企业AI落地经济学2025效率革命ERNIE 4.5如何用2Bits量化技术重塑企业AI落地经济学 导语 百度ERNIE 4.5系列通过创新的2Bits无损量化技术将300B网络安全应用安全创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考