收藏级教程｜p站助手 — 浏览器怎么设置？别把账号交出去（有截图）
前言 p站在国内常被用来指代 Pixiv。很多人为了方便会安装“p站助手”这类浏览器扩展，但不小心就可能把账号权限、Cookie、甚至密码交出去。本文从安装来源、扩展权限、浏览器设置、账号保护与截图示例四个维度，手把手教你把浏览器和扩展配置到既方便又安全的状态。文中有截图占位说明，方便直接替换到你的 Google 网站中发布。
目录 1) 安装前的三项确认 2) Chrome/Edge 浏览器：安全安装与权限设置 3) Firefox 浏览器：安全安装与权限设置 4) 推荐的浏览器隐私设置（通用） 5) Pixiv 账号内的第三方授权与 2FA 设置 6) 截图指引 —— 放到 Google 网站上的示例与文件名 7) 常见问题与最终检查清单
1) 安装前的三项确认
- 官方来源：只从 Chrome 网上应用店 / Firefox 附加组件 / 扩展开发者官网安装。第三方下载站、QQ群/微信群分享的 crx/xpi 文件风险高。
- 评论与权限：先看扩展页面的用户评价与开发者主页，再看请求的权限。显著风险包括“读取你在所有网站的数据”、“在所有网站上运行”这类权限。
- 最小必要权限原则：功能所需即可。比如仅需在 pixiv.net 工作的扩展，站点访问权限应限制为仅在 pixiv.net 可用（“点击时允许”或仅在该站点）。
2) Chrome / Edge：安全安装与权限设置（步骤） A. 从正规渠道安装
- 访问 Chrome 网上应用店或 Edge 附加组件商店，搜索“p站助手（或 Pixiv Assistant）”，确认开发者与下载量、评价后点击“添加到 Chrome/Edge”。
B. 检查扩展权限
- 地址栏输入 chrome://extensions/ 并回车（Edge 同样支持 edge://extensions/）。
- 找到刚装的扩展，点击“详情”。
- 找到“站点访问权限”或“允许访问网站数据”，把它设为“在点击时”（On click）或“仅在特定站点”（例如 pixiv.net），避免“在所有站点上运行”。
C. 限制后台运行与同步
- 如果扩展支持后台常驻（允许在浏览器启动时运行），评估是否需要，能关闭就关闭。
- 在 Chrome 设置 > 同步与 Google 服务 中，评估是否将扩展设置同步到其他设备；如果设备不是你的或共享设备，建议关闭扩展同步。
D. 移除或禁用可疑扩展
- 如发现扩展要读取所有页面数据但并不需要，直接点击“移除”。发现异常行为（弹窗、重定向、莫名请求登录）立即卸载。
3) Firefox：安全安装与权限设置（步骤） A. 从 addons.mozilla.org 安装
- 在 Firefox 附加组件商店搜索并安装官方插件版本。
B. 管理扩展权限
- 打开 about:addons，找到扩展，点击“更多选项”或齿轮进入“管理网站访问”。
- 设置为“点击时启用”或仅允许 pixiv.net。Firefox 可以按站点精准授权，优先用它。
C. 使用容器（Total Cookie Protection / Multi-Account Containers）
- 建议安装 Mozilla 官方的“Multi-Account Containers”或使用浏览器自带的“隔离功能”，将 p站放在单独容器中，避免跨站点的 Cookie 泄露和追踪。
4) 推荐的浏览器隐私设置（通用）
- 阻止第三方 Cookie：在隐私设置中阻止第三方 Cookie，能减少跨站点追踪与凭证泄露。
- 启用 HTTPS 强制：使用 HTTPS-Only 或类似扩展确保始终通过加密连接访问站点。
- 不在公共/共享设备保存登录状态：使用独立浏览器配置文件或勿勾选“记住密码/保持登录”。
- 使用密码管理器：像 1Password、Bitwarden、LastPass 等可生成强密码并自动填写，但仅在信任的浏览器与设备打开自动填充。
- 定期清理 Cookie 与站点数据：必要时清除 pixiv.net 的 Cookie，再次登录可撤销一些会话授权。
5) Pixiv（p站）账号设置与第三方授权
- 登录 pixiv.net，进入“账号设置 / Apps / Application settings”（不同语言下名称会略有差异）。
- 在“授权应用”里查看已授权的第三方服务，撤销不认识或不再使用的权限。
- 开启两步验证（2FA）：在“账号与安全”中启用两步验证（推荐使用 TOTP 应用），为账号增加一层保护。
- 定期更换密码并启用强密码策略。
6) 截图指引 —— 放到 Google 网站的示例与文件名 下面给出建议截图位置和说明文本，你可直接把图片上传到 Google 网站并替换文件名和说明。
-
截图1_扩展来源.png 位置：Chrome 网上应用店扩展详情页（显示开发者名、评分、用户数）。 说明：确认扩展来自正规商店并查看开发者信息与评价。
-
截图2_扩展详情权限.png 位置：chrome://extensions/ 扩展“详情”页，突出“站点访问权限”。 说明：将站点访问权限设置为“仅在点击时”或限定为 pixiv.net。
-
截图3firefoxsite_permission.png 位置：Firefox 附加组件管理中的“管理网站访问”截图。 说明：示例如何限定扩展仅在 pixiv.net 有效。
-
截图4pixivapp_authorization.png 位置：Pixiv 账号设置 -> 授权应用 页面，列出已授权应用的列表。 说明：如发现可疑应用，点击“撤销授权”。
-
截图5browserprivacy_settings.png 位置：浏览器隐私设置（阻止第三方 Cookie / 未保存密码提示）。 说明：演示关闭第三方 Cookie 和不保存密码的选项。
截图制作小贴士
- 使用系统自带截图工具（Windows 的 截图工具 / Snip & Sketch，macOS 的 Shift+Cmd+4），保存为 PNG。
- 在截图上用方框或箭头标注关键位置（免费工具：Windows 的画图、macOS 预览或在线编辑器）。
- 文件名按上面建议命名，方便网站管理与替换。
7) 常见问题（FAQ） Q：扩展需要“读取我在所有网站的数据”，但功能说明需要跨站点抓取，怎么办？ A：优先选择明确只对 pixiv.net 生效的扩展。若必须跨站点，慎重评估开发者信誉与开源代码（若开源可审计）。
Q：已经安装后发现扩展可疑，该怎么补救？ A：立即移除扩展，修改 Pixiv 密码，撤销第三方授权，检查是否有异常登录记录并开启 2FA。必要时清除浏览器 Cookie 并登录一次测验。
Q：能否在手机浏览器也做类似设置？ A：移动浏览器也有扩展（部分仅限 Android 的 Firefox 或 Kiwi），同样原则适用。App 端尽量只安装官方客户端并检查应用权限。
最终检查清单（发布前自己再过一遍）
- 扩展来自官方商店且开发者可信。
- 扩展权限限制为必要最小范围（最好为“点击时”或仅 pixiv.net）。
- 浏览器阻止第三方 Cookie，HTTPS 强制开启。
- Pixiv 里撤销了可疑授权，已启用 2FA。
- 密码使用密码管理器并已更改为强密码。
- 截图按示例命名并上传到 Google 网站，替换占位说明。
结语 把“方便”与“安全”平衡好，能让你在 p站上安心创作和收藏。按上面的步骤逐项检查并保存好截图，发布到 Google 网站时用户能直观学习如何设置。需要我把上面的截图占位文字做成可复制的说明文字或直接生成一个简洁的发布页模板吗？
