VKT Toolkit · 2026年8月28日 · 约8分钟7款真正尊重你隐私的Chrome扩展（而且真的好用）
说一个不太舒服的事实：你上周安装的那个Chrome扩展，很可能正在监视你。
2024年，斯坦福大学和CISPA的研究人员在一项联合研究中发现，超过70%的热门Chrome扩展会将浏览数据偷偷回传到远程服务器。有的是为了分析，有的是为了广告投放，有的是因为开发者把扩展卖给了数据中间商——而你从未收到任何通知。
更让人无语的是，这些扩展中的大多数根本不需要联网。一个计时器不需要分析功能，一个截图工具不需要注册账号，一个字体修复器不需要知道你访问了哪些网站。
以下这7款Chrome扩展，在不收集你任何数据的前提下，把各自的工作做到了极致。它们全部支持离线运行，核心功能全部免费，并且出自同一个团队（VKT Toolkit by AnnMax）——这意味着它们共享同一个设计理念：工具应该为你服务，而不是反过来。
如何判断扩展是否在追踪你
在介绍清单之前，先教你一套快速诊断方法，可以用来检查你已经安装的任何扩展：
- 查看权限：打开
chrome://extensions，点击任意扩展的「详情」。如果显示「读取和更改你在所有网站上的所有数据」——它能看到你的一切浏览内容。 - 查看网络活动：打开Chrome的任务管理器（Shift+Esc）。如果一个扩展在空闲时仍在持续发送/接收数据，它就在偷偷回传信息。
- 查看隐私政策：如果没有隐私政策，这就是一个危险信号。如果提到了「分析合作伙伴」、「遥测」或「使用数据收集」——你的浏览记录正在被记录。
- 查看离线表现：断开Wi-Fi，然后使用这个扩展。如果它停止工作了，说明它需要服务器——你的数据正在流向某个地方。
下面介绍的7款扩展，全部通过了以上四项检查。
1. VKT LiteCopy — 解除复制粘贴与右键限制
2. VKT RetroTime — 浮动计时器、秒表与番茄钟
3. VKT PageShot — 整页截图
VKT PageShot
一键捕获整个网页——包括首屏以下的内容。PageShot 在你的浏览器内本地拼接截图，无需云端处理，无需上传到第三方服务器。图片完全在你的设备上生成和保存。适合存档文章、保存订单凭证或分享视觉参考。
activeTab · scripting · 零网络请求4. VKT FontFixer — 修复任意网站的字体显示
VKT FontFixer
有些网站加载的自定义字体显示为方框、问号或完全不可见——尤其是中日韩字符、阿拉伯文和西里尔字母。FontFixer 会将受影响页面的字体栈替换为你系统自带的字体。它不会从外部CDN下载字体，不会连接 Google Fonts，也不会上报哪些网站存在字体问题。纯粹的本地处理。
activeTab · scripting · 零网络请求5. VKT ImageGrabber — 一键下载页面所有图片
VKT ImageGrabber
一键查找并下载网页上的所有图片——包括背景图、懒加载内容和隐藏在CSS背后的图片。ImageGrabber 在本地扫描DOM，生成图片列表，让你选择要保存哪些。图片不会上传到任何地方，没有远程分析。所见即所得。
activeTab · scripting · 零网络请求6. VKT StylePatch — 自定义任意网站的CSS样式
VKT StylePatch
向任意网站注入自定义CSS——修改颜色、隐藏元素、调整布局、修复阅读体验。你的规则存储在本地 storage 中。StylePatch 不会将你的CSS同步到任何云端，不会追踪你自定义了哪些网站，也不会与任何人分享你的规则。你的浏览器，你的样式，你说了算。
7. VKT ImageConv — 本地转换图片格式
VKT ImageConv
在浏览器内直接转换图片格式（PNG、JPG、WebP、BMP）。没有「上传到服务器然后下载结果」的套路——转换通过 Canvas API 在本地完成。当你需要快速改个格式又不想打开图片编辑器，也不想把照片交给一个陌生网站时，它就派上用场了。
activeTab · scripting · 零网络请求权限速查表
下面是一份快速参考，用于评估任何扩展——包括上面介绍的这些：
| 权限 | 含义 | 风险等级 |
|---|---|---|
activeTab | 只在你点击扩展时访问当前标签页 | 🟢 低 |
storage | 在设备本地保存设置 | 🟢 低 |
scripting | 在你激活时才能注入代码 | 🟡 中（仅当与宽泛主机权限组合时） |
notifications | 可以显示桌面通知 | 🟢 低 |
alarms | 可以设置定时事件 | 🟢 低 |
| 「读取所有网站上的所有数据」 | 随时可以看你访问的每一个页面 | 🔴 高 |
| 「读取浏览历史」 | 可以看你去过哪里 | 🔴 高 |
| 「与合作网站通信」 | 可以向外部服务器发送数据 | 🔴 高 |
判断原则：如果一个扩展需要的权限超出了它功能所需的范围，那里面就有猫腻。一个计时器需要 storage + alarms + notifications。它不需要访问你所有的浏览数据。一个截图工具需要 activeTab。它不需要与外部服务器通信。安装之前，请先问一句「为什么？」
为什么隐私优先的扩展反而更好用
隐私优先的设计不只是道德选择——它直接造就了更好的工具：
- 更快：没有分析SDK加载，没有远程配置拉取，没有遥测回传。扩展做好自己的事然后安静退场。
- 更轻：没有第三方代码的扩展体积更小、占用内存更少，不会拖慢浏览器。
- 更稳定：没有服务器会宕机，没有API会变更，没有账号会被锁定。断网了，扩展照样工作。
- 更可信：当代码只触及它需要的东西时，就没有可审计的灰色地带。通过查看权限就能验证行为——不需要去读几千行源码。
常见问题
怎么判断一个Chrome扩展是否在追踪我？
去Chrome网上应用店的扩展详情页查看权限标签。如果一个扩展要求「读取和更改你在所有网站上的所有数据」，那它能看到你浏览的一切内容。你还可以打开Chrome的任务管理器（Shift+Esc）查看网络活动——向分析服务器回传数据的扩展会持续产生后台流量。隐私优先的扩展通常只申请 activeTab 或 storage 等有限权限，核心功能零网络请求。
免费的Chrome扩展安全吗？
不一定。很多免费扩展通过数据收集、广告SDK或将用户使用习惯卖给第三方来盈利。关键是看三点：（1）申请了哪些权限？（2）有没有隐私政策？（3）能否离线使用？完全在本地运行——不需要账号、没有网络请求——的扩展是最安全的。VKT Toolkit 的所有扩展都遵循这个模式。
VKT Toolkit 是什么？
VKT Toolkit 是 AnnMax 开发的一套包含16款隐私优先的浏览器扩展。每款工具专注做好一件事——解除复制粘贴限制、浮动计时器、网页截图、字体修复、图片格式转换等等——且不收集任何用户数据。所有核心功能免费且可离线使用。一次性购买的可选高级许可证可解锁自定义颜色等外观功能。
Chrome扩展可以离线使用吗？
可以，前提是它不依赖远程服务器。所有处理都在本地完成的扩展——比如 VKT Toolkit 的全部工具——完全支持离线使用。需要账号、同步功能或云端处理的扩展则需要联网。从隐私角度看，支持离线的扩展永远更值得信赖，因为你的数据永远不会离开你的设备。
一个安全的Chrome扩展应该需要哪些权限？
最少必要权限。activeTab 表示扩展只在你点击时访问当前标签页；storage 表示它可以在本地保存设置；scripting 表示在你激活时才能注入代码。危险信号包括：「读取所有浏览历史」、「与合作网站通信」以及宽泛的主机权限如「所有网址」。请始终问自己：一个计时器扩展为什么需要访问我的所有数据？
放心安装
你不必在功能和隐私之间二选一。上面这些扩展已经证明了：工具可以既强大、又免费、又尊重你的数据——三者可以兼得。
如果你对完整的16款工具感兴趣，VKT Toolkit 扩展页面有完整清单。每一款扩展都遵循相同的隐私模型：最小权限、核心功能零网络请求、无需注册账号。
更多指南请访问 VKT 博客；问题请联系 [email protected]。