第九部分 — 打包、调试和发布 发布前的打包与发布检查清单(Chrome 应用商店)

21.1 目的

发布障碍通常涉及权限和政策。 本章是一个实用的"避免被拒"检查清单。

21.2 使用场景 / 避免场景

使用场景: 准备向应用商店发布的构建版本。

避免场景: 仍在迭代功能;继续本地发布。

  • 每个权限都对应一个用户可见的功能

  • 尽量减少主机权限(在合适的情况下使用 activeTab)

  • 除非不可避免且有明确的正当理由,否则避免使用 <all_urls>

  • 不要执行远程代码执行操作(不要从网络加载 JS)

  • 避免打包密钥(API 密钥应放在服务器上)

  • 如果接触了用户数据,请提供隐私披露/政策

  • 文档 DNR 的使用情况(你拦截或重定向的内容及原因)

21.4 最小化打包步骤

  • 在 manifest.json 中递增版本号

  • 验证图标、截图和商店列表文本

  • 在干净的 Chrome 系统文件夹中测试(全新安装,没有开发遗留项)

  • 删除仅用于开发的权限/主机并测试标志

  • 压缩扩展程序文件夹的内容(而非父目录)

21.5 需要注意的问题

  • 权限过于广泛导致"缺乏正当理由"拒绝

  • web_accessible_resources 对应过多网站

  • 发布调试/测试端点或遗留下来的测试主机权限

21.6 参考资料

相关推荐
sbjdhjd10 小时前
Redis 主从复制、哨兵高可用与 Cluster 集群部署实验手册
运维·前端·redis·云原生·开源·bootstrap·html
乐兮创想 小林10 小时前
企业官网移动端性能优化实战:从 Core Web Vitals 到图片/CDN/响应式的工程清单
前端·性能优化·网站建设·北京网站建设公司
前端一小卒11 小时前
不手写代码的第 30 天,我才明白前端这个岗位还剩什么
前端·javascript·ai编程
Ajie'Blog11 小时前
Copilot Agent Tasks API 开放:AI 编程开始进入后台任务时代
服务器·前端·javascript·人工智能·copilot·ai编程
老毛肚11 小时前
jeecgboot vue TS & 模板化 04
前端·javascript·vue.js
AI_零食13 小时前
鸿蒙PC Electron跨平台应用开发:24时区时间表应用详解
前端·华为·electron·开源·harmonyos·鸿蒙
Electrolux13 小时前
[onlyoffice-v9]纯前端怎么实现编辑预览office
前端·javascript·github
码云之上13 小时前
聊聊如何设计一个高效、稳定的 Node.js 接入层
前端·后端·node.js
kyriewen14 小时前
我读了一遍 Babel 编译后的 async/await,终于搞懂了它的原理(附 20 行手写实现)
前端·javascript·面试
IT_陈寒15 小时前
Vite项目build后路由404了?你可能漏了这个小配置
前端·人工智能·后端