工具简介
CRX Viewer 是用于查看浏览器扩展包内容的开源工具。它可以帮助开发者在安装前检查扩展文件结构和源码，适合代码审阅与排查，不应将“能查看”理解为“已验证安全”。
核心能力
- 从扩展商店页面或本地扩展包获取可查看的扩展内容（来源和浏览器支持按项目说明）。
- 展示文件结构及源码，便于搜索权限声明、脚本和资源。
- 对源码进行语法高亮、搜索等浏览操作。
- 检查包内资源，辅助了解扩展包含的文件。
适合场景
适合扩展开发者学习项目结构，或在安装第三方浏览器插件前做初步静态检查。涉及供应链安全时，应结合代码审计、签名/来源检查和隔离测试。
使用前须知
查看源码不代表源码无恶意，也不代表商店实际分发文件与查看版本完全一致。不要在生产浏览器中安装不信任的扩展；注意扩展可能请求访问浏览记录、页面内容或账户数据等高权限。