建议优先只启用确实需要的扩展，定期检查扩展的权限范围与网络请求行为，在敏感项目中避免让扩展接触凭证类文件。