Модераторы магазинов отклоняют расширения, которые загружают удалённый код или запрашивают доступ ко всем сайтам, а секретный ключ в коде расширения становится общедоступным, как только кто-нибудь распакует пакет. Этот навык выявляет эти и ещё восемь ошибок расширений до отправки на проверку и объясняет, как исправить каждую из них.

Ваш агент запускает сканер для расширения: каждого manifest.json с manifest_version и связанных с ним файлов JavaScript, TypeScript и HTML (в том числе проектов Vite и webpack с манифестом в public/ и кодом в src/). Сканер читает манифест как JSON (допускаются комментарии и завершающие запятые), пропускает комментарии в коде и распознаёт ключи, предназначенные для публичного использования в браузере (веб-ключи Firebase, публикуемые ключи Stripe, анонимные JWT). Тестовые файлы пропускаются. Он никогда не загружает и не запускает расширение. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного решения. Секреты никогда не выводятся.

Что проверяется

БЛОКИРОВКА (исправить до выпуска)

• B01: unsafe-eval, источники http(s) или * в script-src страниц расширения

• B02: externally_connectable открыт для всех сайтов или всех расширений

• B03: eval() или new Function() с передаваемыми значениями либо tabs.executeScript с кодом

• B04: <script src> на странице расширения ссылается на другой сервер

• B05: секретный ключ API, токен или пароль, записанный в коде расширения

ПРОВЕРКА (проверить до выпуска)

• B11: доступ к хостам через <all_urls> или :///*

• B12: manifest_version 2

• B13: рискованные разрешения (cookies, debugger, history, proxy, nativeMessaging и другие)

• B14: web_accessible_resources, открывающие все файлы для всех сайтов

• B15: innerHTML, outerHTML, insertAdjacentHTML или document.write с передаваемыми значениями

• B16: обработчики сообщений, не проверяющие отправителя или источник

Что входит в комплект

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с объяснением причин и более безопасным решением для каждого правила

• Пример расширения с рисками и безопасный вариант, а также реальный отчёт сканера по примеру с рисками

Ограничения

Сканер читает файлы в их текущем виде: собранный или минифицированный код, сторонние библиотеки и страница расширения в магазине не проверяются; значения отслеживаются в пределах одного файла. Статус NOT FLAGGED не даёт гарантий.

Содержимое

Один ZIP-архив с 14 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (каждое правило с объяснением причин и более безопасным решением) и examples/ (8 файлов примеров плюс report.md, реальный отчёт сканера по примеру с рисками).

Как использовать: Это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/), затем попросите агента проверить проект. Скрипты также можно запускать отдельно с Python 3.9 или новее, ничего дополнительно устанавливать не нужно. Они только читают ваши файлы: не обращаются к сети и ничего никуда не отправляют.