装了一堆扩展，网页却越来越慢
早上打开电脑，登录邮箱、查资料、刷几个新闻网站，结果每个页面都卡得像幻灯片。你可能没意识到，问题出在浏览器右上角——那一排密密麻麻的小图标，正是你亲手装上的扩展程序。
很多人为了方便，装了广告拦截、密码管理、翻译助手、网盘同步、截图工具、笔记插件……一个接一个，觉得“多个功能多条路”。可这些扩展在后台悄悄运行，占用内存、监控页面、甚至调用远程接口，浏览器想不卡都难。
不是所有扩展都“轻装上阵”
有些扩展看似简单，实际代码臃肿，比如一个简单的夜间模式插件，居然每分钟都在扫描整个页面的 DOM 结构；再比如某些“免费”的划词翻译工具，背后偷偷收集你的浏览记录发到第三方服务器。
更危险的是，部分扩展申请了“读取和更改所有网站数据”的权限。这意味着只要你访问的页面，它就能注入脚本、修改内容、甚至插入广告或跟踪代码。这类行为不仅拖慢速度，还可能泄露账号密码、Cookie 信息。
真实案例：一个下载量超百万的“PDF 转换器”扩展
去年有安全研究人员发现，某款流行的 PDF 转换扩展在更新后开始植入隐蔽挖矿脚本。用户只要开着浏览器，CPU 占用就持续飙高，笔记本风扇狂转。表面上是“提升服务体验”，实则是利用用户设备为黑客挖虚拟币。
这种扩展一旦安装，即使关闭页面也会在后台运行。如果你同时开了十几个标签页，再加上五六个这类“常驻型”扩展，卡顿几乎是必然的。
怎么判断扩展是不是在“拖后腿”
Chrome 浏览器自带任务管理器，按 Shift + Esc 就能打开。里面会列出每个标签页和扩展的内存、CPU、网络占用情况。你会发现，有些扩展的内存占用比一个视频网页还高。
可以定期检查并禁用那些长期不用或来源不明的扩展。尤其是从非官方商店下载的 .crx 文件，风险更高。官方应用商店虽然也不能完全信任，但至少有过基础审核。
精简策略：少而精才是王道
与其装十个功能重叠的扩展，不如选一个靠谱的全能型工具。比如用 uBlock Origin 搞定广告和跟踪器，用 Bitwarden 管理密码，其他类似功能的插件一律卸载。
还可以启用“按需启用”策略。比如开发者常用的 JSON 格式化工具，平时关闭，需要时手动开启。Chrome 支持单独启用/禁用每个扩展，别偷懒一直开着。
另外注意查看扩展的更新频率和用户评价。如果一个插件两年没更新，评论区一堆“卡死”“崩溃”，那就别留了。
代码示例：查看当前页面加载的扩展脚本
在开发者工具控制台中运行以下代码，可以检测是否有扩展注入的脚本：
Array.from(document.scripts).filter(s => s.src && s.src.includes("extensions")).map(s => s.src)如果返回一堆 chrome-extension:// 开头的链接，说明多个扩展正在向当前页面注入代码。这不仅影响性能，也可能带来 XSS 风险。
换个角度：卡不卡，其实是安全信号
浏览器变卡，有时候不是硬件问题，而是安全警报。每一个额外的扩展，都是一个潜在的攻击面。你不知道它什么时候会被劫持、被更新成恶意版本、或者因漏洞被利用。
减少扩展数量，不仅是让浏览器跑得更快，更是缩小暴露面。就像家里门窗越多，防盗难度越大。少装一个不必要的插件，就少一分风险。