Proč Auto Refresh Turbo žádá o oprávnění Chrome
Obnovení základní karty využívá rozhraní API úložiště, alarmů a karet – volitelné nástroje na stránce přidávají skriptování a přístup k hostiteli, když je povolíte.
Rozšíření Chrome předem deklarují oprávnění, abyste před instalací viděli, co mohou dělat. Auto Refresh Turbo je jednoúčelový nástroj: plánované opětovné načtení karty. Každé oprávnění se mapuje na konkrétní prvek – nikoli na vágní „přečíst všechna vaše data“.
Mapa oprávnění
| Povolení | Proč existuje | Potřebujete znovu načíst jádro? | |------------|---------------|-------------------------| | skladování | Uložit intervaly, relace, předvolby uživatelského rozhraní | Ano | | alarmy | Spusťte znovu načtení při zavření vyskakovacího okna | Ano | | záložky | Znovu načíst karty, seznam relací, odpočítávání odznaku | Ano | | skriptování | Vstřikování volitelných nástrojů na stránce | Pouze když je povoleno | | activeTab | Krátkodobý přístup, když otevřete vyskakovací okno | Situační | | Přístup k hostiteli (<all_urls>) | Spusťte volitelné nástroje na stránce na obnovovaných webech | Pouze když je povoleno |
Úplné právní znění je uvedeno v Zásadách ochrany osobních údajů.
úložiště
Uchovává váš interval, předvolby, náhodný rozsah, okno plánu, snímky relace, volbu jazyka a podobná nastavení v chrome.storage.local ve vašem zařízení.
Bez úložiště by každé restartování prohlížeče vymazalo vaše časovače.
alarmy
Alarmy Chrome probudí servisního pracovníka podle plánu, takže opětovné načítání pokračuje i po zavření vyskakovacího okna. Základní smyčka není svázána se skriptem spuštěným uvnitř webové stránky.
Bez budíků by se obnovování zastavilo v okamžiku, kdy kliknete mimo uživatelské rozhraní rozšíření.
karty
Zvyklý na:
- Zavolejte rozhraní API pro opětovné načtení karty (normální a tvrdé obnovení)
- Ve vyskakovacím seznamu zobrazit, které karty mají aktivní relace
- Zobrazte na aktivní kartě odpočet volitelného odznaku panelu nástrojů
- Po restartování prohlížeče znovu svažte relace pomocí uložených adres URL a metadat karet
Rozšíření čte základní metadata karet (URL, id) pro relace, které jste zahájili. Nejedná se o produkt historie procházení.
skriptování
Vstřikuje se pouze tehdy, když povolíte funkce, které potřebují vidět nebo se dotknout stránky:
- Čip vizuálního časovače na stránce
- Kliknutím nebo psaním přestaňte
- Heuristika zastavení podezřelé stránky
Pokud tyto možnosti nikdy nepovolíte, skriptování se na dané kartě nemusí spustit. Core reload stále používá rozhraní tabs API od servisního pracovníka.
activeTab
Uděluje dočasný přístup vázaný na uživatelské gesto – například když otevřete vyskakovací okno nebo použijete ikonu rozšíření. Vyhne se požadavku na trvalý široký přístup k tokům, které potřebují pouze aktuální kartu v okamžiku kliknutí.
Přístup hostitele
Volitelné funkce na stránce musí běžet na stejném zdroji, který obnovujete. Oprávnění hostitele umožňuje načíst skript obsahu, když se přihlásíte.
Chrome může při prvním povolení možnosti na stránce zobrazit výzvu. Pokud to odmítnete, opětovné načtení jádra může stále fungovat; volitelné nástroje nebudou.
Co neděláme s oprávněními
- Žádné nahrávání HTML stránky nebo polí formuláře na servery Auto Refresh Turbo
- Volitelné samostatně hostované Umami a GlitchTip pro hrubé události a chybová hlášení – viz Zásady ochrany osobních údajů
- Zákaz prodeje obsahu úložiště inzerentům
- Žádný cloudový účet, který by zrcadlil vaše karty
Pokud telemetrii přidáte později, Zásady ochrany osobních údajů by se měly před odesláním aktualizovat.
Poznámka k obtížnému obnovení
Tvrdé obnovení používá příznak reload-with-bypass-cache prohlížeče Chrome. Sama o sobě nevymaže soubory cookie ani vás neodhlásí, i když některé weby reagují špatně na opakované tvrdé načítání – viz odstraňování problémů.
Jak provádět audit na vašem počítači
- Otevřete
chrome://extensions - Najděte Auto Refresh Turbo → Podrobnosti
- Zkontrolujte přístup k webu a oprávnění
- Pokud chcete méně injekcí, zakažte volitelné přepínače na stránce ve vyskakovacím okně.
Pokud chcete čistý štít, můžete také vymazat data rozšíření ze stejné stránky podrobností.
Úryvky častých dotazů
Proč <all_urls> a ne jeden web? Uživatelé obnovují mnoho různých řídicích panelů a front. Úzké seznamy hostitelů by narušily legitimní použití. Volitelné skripty se stále spouštějí pouze na kartách, které jste začali obnovovat s povolenými možnostmi na stránce.
Mohu použít rozšíření bez přístupu k hostiteli? Ano pro základní intervalové načítání. Povolte doplňky na stránce pouze tehdy, když je potřebujete.