最棒的 Chrome 基金插件，我做的。。

放了一张图

问个事，假设一些插件，通过很好的技巧隐藏了恶意代码并且通过了 google 商店的审核，上架了。

这些插件能否盗取（截屏或各种方式） lastpass 里面的信息?

@paradoxs

先说结论，能。

只要它能通过审核并上架。

所以一定要严格检查安装扩展的作者。

（手动狗头）

挺好的，先用上了

反馈个优化点：复制的基金编号，前后多了空格，提示无效了，提前 trim 一下应该好一点

@paradoxs 。。。哪跟哪啊，我说一下吧：

1. 数据的获取没有经过转发，调用的都是直接的天天基金接口；
2. 插件没有用到任何插件的高级权限，可以在扩展详情中看到；
3. 我这个是纯前端项目，除了一些匿名的埋点（诸如 install 和 open 事件）外不传输任何数据；

大家放心食用，不放心的话可以不用插件哦 。。

@qefrgty 哎，其实很多时候根本检查不出来。 在 v2 里面都看过很多这样的帖子了，扩展有暗桩。

@cccp2020 好的，优秀

@paradoxs 如果实在是不放心的话，确实不要使用任何插件，chrome 审查不是很严格

@CyberFei 谢谢回复，希望 chrome 能加强权限控制，能像 iOS 那样就最好了。

哈哈不错，用上了！

@paradoxs 是啊，这年头不得不多个心眼

挺好的，在用了

漂亮的不像实力派!
图中有个基我也买了

@constexpr 谢谢，让我猜一下，第二个！

@CyberFei 666!

@constexpr 是第二个, 6 是溜的意思!

@constexpr 哈哈，它是我收益最高的一只了，应该也是图片里面最有名的了，上了支付宝金选

@constexpr 了解。。我一猜一个准，毕竟名气最大的了；其实往下还有个诺安，不知道你有没有，哈哈

@CyberFei 诺安没碰过. 前段时间火的时候, 在蚂蚁财富里的基金交流区经常有人说 "诺安都 X 个点了".
现在真是经常被骂上热搜...

66666