插件的便利性及安全性，如何权衡

最近编辑于 Jun 9, 2022

• 评论 v2ex

#评论/v2ex

我一直是 ∑ 平台＋插件 类型的软件的拥趸，比如

• VSCode
• Chrome，
• 油猴脚本 - tempermonkey，
• Alfred，
• Obsidian
• 包括Docker，因为能方便拉取各种公开镜像直接run一个服务，我个人也将其定义为广义的∑ 平台＋插件类型的软件。

但最近用了个油猴脚本，有几千下载量，发现它有搜集我信息的疑似代码。我突然对自己之前无脑下载使用，几乎不管安全性的行为，产生了深深的质疑，大概率我已经有好多隐私信息被这些插件摸到过😫😫。这类插件一般都有 2 个特点：

• 免费的
• 提供很大方便，不用我们重复造轮子。
  所以，忍不住不用感觉很难，但为了绝对安全，去看源码也有点本末倒置。我更多的就是当个掩耳盗铃之人，就选择相信平台，以及下载量较大，评分较高的知名插件了😅。
  不知道大家是抱着什么样的心态和用法，去使用这类平台及插件的呢？
  以及还有哪些有很丰富的社区插件的平台型的软件呢？也不妨推荐出来。