浏览器插件指南：安全地装一个，或者干脆不装
TickClip 完全运行在你已经打开的网页里，本站不需要安装任何插件。这一页说的是：如何判断别的插件值不值得信任。
浏览器插件（扩展）是一段运行在浏览器内部的小程序，它能读取你访问的页面。下载助手之所以方便正是因为这一点，也正是这一点值得你比对待网站更谨慎：装上去之后，只要不卸载或撤销权限，它就一直持有这份访问能力。
本站不发布插件。解析发生在我们服务器上，入口就是每个工具页上那个统一的输入框——你可以在文件落盘之前先看清返回了什么，机器上也不会多出任何能读取你浏览记录的常驻代码。
插件究竟能看到什么
拿到相应权限的插件会在页面加载后读取它，包括你没在看的部分。它靠这个识别出视频元素并给出下载按钮，也正是靠这个，一次恶意更新就可能读到你正在填写的表单。
这并不是下载助手独有的问题，密码管理器、广告拦截器、无障碍工具都面临同样的取舍。真正有用的问题不是“插件能不能看到我的页面”，而是“它要做的事是否需要这种访问能力”。
- 只需要它列出的站点： 只在视频站点上激活的下载助手，可以用很窄的站点权限实现。
- 需要访问所有网站： 对到处生效的广告拦截器说得通，对一个下载视频的工具就很可疑。
- 需要 Cookie 或剪贴板： 强烈的预警信号，而下载一个公开视频几乎用不到。
本站为什么走了另一条路
在服务器上解析链接，意味着逻辑只有一份。平台换了媒体分发方式时，我们改一次，所有访客同时受益，而不用等各个浏览器的插件审核队列排到新版本。
这也让信任边界停在你看得见的地方：你粘贴网址，看到返回了哪些清晰度，再决定下什么。机器上没有被安装任何代码，也没有对任何页面的长期访问权限。
如果你对某个插件仍有疑虑，浏览器自带的扩展设置页面会列出它当前已获得的权限，这比任何评测都更直接。
使用步骤
- 第 1 步
先看发布者
打开插件的商店页面，确认由谁发布、最近一次更新是什么时候、有多少用户。有明确署名、近期有更新的条目，通常比多年不动、作者匿名的条目更值得考虑。
- 第 2 步
逐条读权限
下载类插件一般只需要它支持的那几个站点。如果它要求访问所有网站、读取 Cookie、剪贴板或浏览历史，那是大得多的授权——好消息是商店页面在你安装前就会列出来。
- 第 3 步
一次只装一个
先装一个用一段时间，行为不对就卸掉。同时装好几个下载助手，它们往往会在同一个页面上互相抢动作，出问题后你很难判断是谁弄坏了网页。
这个工具实际做了什么
从官方商店安装
Chrome 与 Edge 用 Chrome 网上应用店，Firefox 用 addons.mozilla.org，Safari 走 App Store。从其它渠道装，等于信任一个文件而不是一个经过审核的条目。
装之前先审查
权限列表、更新记录和隐私政策都在商店页面上。若一个下载助手为了下载一个视频要求读取你打开的所有页面，这笔交换值得再想想。
不用就卸掉
只要还在安装状态，插件就一直持有权限。卸载不再使用的插件就等于收回了这份权限，在浏览器的扩展设置里只要几秒钟。
限制与合规使用
- TickClip 是网站而非插件：本站没有需要安装的扩展，任何声称是本站官方插件的条目都与我们无关。
- 商店审核能拦下一部分滥用，但拦不住全部；插件可能在安装后被转手或静默更新，留在机器上的那些值得定期复查。
- 网站改版时页面结构会变，插件因此比服务端解析更容易失效——服务端的修复只需改一处。