Agent Skills
返回列表
Chrome 插件上架合规清单

Chrome 插件上架合规清单

企业运营 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_5d0002c3/chrome-extension-publish-checklist。

技能介绍

为什么需要这份清单

Chrome Web Store 的拒审往往不是因为功能不行，而是 manifest 权限过宽、缺少可访问的隐私政策，或商店物料不符合规格。Manifest V2 逐步弃用、host_permissions 触发深度审核、源码里残留的 API Key 或 eval()，都会在审核阶段直接变成 Reject。

技能如何帮你走完审查

技能会从你的项目目录定位 manifest.json，逐项核对 manifest_version、permissions / optionalpermissions、hostpermissions 与 contentsecuritypolicy，并在 .js / .ts 中检索硬编码密钥、远程脚本等风险点。

随后按权限条目生成符合谷歌表述习惯的 Justification（中英双语），并引导在可行时用 activeTab 等更窄权限替代 <all_urls> 一类宽泛声明。若存在敏感权限或网络行为，会判定是否必须提供 Privacy Policy，并给出面向 GDPR、CCPA 与 Limited Use 的草案与官网声明范本。

最终输出一份 Markdown 上线准备报告，包含：manifest 诊断摘要、权限申辩模板、隐私权政策草案，以及图标、截图、瓷砖图与单一用途描述等 商店物料清单。政策细节可对照技能目录内 references/guidelines.md。

适用边界

本技能面向 提交前自检与文案生成，不能替代 Google 的最终审核结论；隐私政策与 Limited Use 文本仍需你按实际数据流与法务要求定稿后再发布。

使用场景

  • 扩展功能已就绪，首次向 Chrome Web Store 提交前，需要扫描 manifest.json 并列出可能被拒审的权限与代码问题。
  • 版本更新新增了 `host_permissions` 或敏感权限，需要在开发者后台填写英文 permission justification。
  • 插件涉及网络请求或用户数据，需要判定是否必须挂隐私政策，并起草 GDPR/CCPA 与 Limited Use 文案。
  • 准备商店页时，需要按规格核对图标、截图、瓷砖图与单一用途描述是否齐全。

适合人员

  • 独立维护 Side Project 扩展、用自己开发者账号上架，希望提交前把 manifest 与源码风险点查一遍的工程师。
  • 公司内负责内部或对外 Chrome 插件发版的开发，需要在每次打包前做权限申辩与合规物料准备。
  • 扩展被拒审或收到权限说明补充要求，需要对照清单收窄 permissions 并补隐私政策链接的运营协作方。
  • 会改 manifest 但不会写商店英文申辩文案，需要生成可直接粘贴到后台的中英 justification 模板的产品负责人。