简单说明 Kotoro 请求的 Chrome 权限

安装 Chrome 扩展程序时，有时会看到“读取和更改您在所有网站上的所有数据”这样语气很强的提示。原本只是想安装一只可爱的猫咪，却遇到看起来范围很大的权限，难免会让人犹豫。

本文会分别说明 Chrome 为什么显示这种文字，以及 Kotoro 实际使用权限的范围。

本文内容

1. 01Chrome 的权限提示为何显得范围很大
2. 02Kotoro 实际会在网页上做什么
3. 03哪些情况下可能使用页面内容
4. 04如何自行查看与管理权限

为什么需要范围较大的权限？

Kotoro 并不是只在某个特定网站中运行的服务。它是一款 Chrome 扩展程序，会在用户访问不同网站时，把猫咪显示在页面上，并提供拖动与右键聊天等功能。

为了做到这些，Kotoro 必须能够在当前网页上添加自己的界面元素。Chrome 把“在页面上显示并运行元素”的技术能力，概括成范围较大的“读取和更改”权限。

如果用更贴近 Kotoro 实际用途的方式表达，可以理解为：

“是否允许在这个网页上显示并移动猫咪与聊天窗口？”

Kotoro 会在页面上做什么

这些权限用于提供 Kotoro 的核心体验：

• 在网页上显示猫咪
• 处理移动、跳跃与动画
• 通过拖动改变位置，并调整大小
• 右键打开聊天窗口
• 为第一次使用的人显示教程

猫咪的位置、大小与部分使用设置会保存在浏览器存储空间中，以便切换页面后继续使用。

Kotoro 不会做什么

看到范围较大的权限文字，并不代表 Kotoro 会执行该范围内所有技术上可能的行为。Kotoro 没有设计以下功能：

• 收集密码、银行卡号或身份证号码等敏感信息
• 在用户不知情时保存输入内容
• 自动把访问过的所有页面内容发送到服务器
• 插入广告、修改商品价格或替换网页内容

什么时候会使用页面内容？

如果想让 Kotoro 总结或解释当前文章，用户可以主动选择把页面内容一起发送到对话中。在这种情况下，生成回答所需的部分页面信息可能会被使用。

相反，仅仅显示、移动或调整猫咪大小，并不会把整个页面发送到服务器。

页面包含敏感信息时，建议不要发送页面内容。无论使用什么服务，把信息加入对话前先确认将要发送的内容，都是更安全的习惯。

随时都可以查看权限

你可以在 Chrome 的扩展程序管理页面中查看 Kotoro 拥有的权限，也可以关闭扩展程序。移除权限后，将无法使用在所有网页上显示猫咪这一核心功能；需要时仍可重新允许。

更具体且最新的说明，请查看 Kotoro 扩展程序权限页面。个人信息处理标准则整理在隐私政策中。