浏览器扩展安全警示与深度对比
汲取 The Great Suspender 历史教训：为何选择 TabBoy
2021 年，拥有数百万用户的知名扩展 The Great Suspender 被原作者秘密转让给匿名实体，随后在 v7.1.8+ 版本中被植入恶意追踪脚本与远程代码执行逻辑，最终被 Google 判定为恶意软件并在 Chrome Web Store 全面下架。这一事件揭示了注入网页代码的闭源扩展所带来的巨大供应链安全风险。TabBoy 践行极致的安全原则：100% 开源 (MIT 协议)、零网络权限、不与任何外部服务器通信，且仅通过纯本地结构化收藏集管理标签页，绝不篡改任何网页的 DOM 内容。
零网络通信架构
TabBoy 在 Manifest 中声明零网络权限，无任何后台服务器，从物理层面杜绝任何数据外传与远程脚本加载可能。
100% 可验证完全开源
所有源代码在 GitHub 上公开并采用 MIT 协议开源，变更记录完全透明，杜绝所有权秘密变更引入恶意代码的可能。
非侵入式标签页管控
TabBoy 仅通过浏览器原生 Tabs API 组织标签页，绝不向任何网页注入内容脚本、代理 iframe 或跟踪代码。
Chrome 原生内存协同
TabBoy 与 Chrome 108+ 原生内存节省程序完美协同，无需任何侵入性脚本即可安全降低浏览器内存占用。
TabBoy 与 The Great Suspender：安全机制与架构对比矩阵
针对扩展安全性、供应链完整性及标签页管理模型的客观技术回溯。
| 安全特性 / 架构设计 | TabBoy | The Great Suspender（历史旧版） |
|---|---|---|
| 网络通信权限 | 0 网络请求（Manifest 零网络权限策略） | 申请广泛网络权限（v7.1.8 注入第三方追踪服务器） |
| Chrome Web Store 商店状态 | 官方审核通过合规 MV3 扩展 | 2021 年 2 月被 Google 判定为恶意软件全面下架封禁 |
| 源代码透明度 | GitHub 100% 开放源码 (MIT 协议) | 2020 年秘密出售给匿名实体并闭源化 |
| 网页内容脚本注入 | 绝不向任何网页注入 Content Script | 篡改网页 DOM 并替换为扩展自定义内部 URL |
| 标签页丢失与 URL 损坏风险 | 0 风险（标准 Web URL 完整保存在本地收藏集中） | 极高风险（下架后导致大量 chrome-extension:// 孤儿链接损坏） |
| 内存管理实现方案 | 结构化收藏集归档 + Chrome 原生内核内存释放 | 侵入性脚本劫持挂起与页面替换 |
| 自动化规则分类 | 确定性 JSON 规则、正则匹配与域名路由 | 仅提供基于闲置时长的定时休眠 |
| 保留 Chrome 原生分组与窗口 | 完整保留原生分组颜色、标题与窗口次序 | 无分组的扁平化挂起列表 |
| 一键导出 Markdown 笔记 | 完美适配 Obsidian 与 Notion 格式 | 无结构化 Markdown 导出功能 |
| 破坏性操作前二次确认 | 始终需要显式确认并自动生成安全快照 | 后台自动静默休眠与关闭 |
何时优先选择 Chrome 原生内存释放而非 TabBoy
清晰界定内存即时释放与持久化标签页组织的区别。
仅需后台自动释放内存 RAM
如果您只需要自动冻结后台闲置标签页以释放内存，我们建议直接开启 Chrome 内置的'内存节省程序'（chrome://settings/performance），无需安装任何第三方高权限扩展即可获得原生级安全保障。
仅依赖闲置计时器自动休眠
如果您的工作习惯仅依赖单纯的闲置计时器自动休眠，而非通过结构化收藏集或自动化规则来整理与检索工作空间。
如何安全恢复受影响标签页并迁移至 TabBoy
恢复损坏的挂起链接，以开源可验证的架构开启安全高效的标签页管理。
提取并恢复受影响的挂起链接
若您仍有残存的 'chrome-extension://...uri=https://example.com' 格式链接，可直接从 URL 参数中提取原始目标网址，或从浏览器历史记录中恢复。
将标签页导入 TabBoy 收藏集
打开 TabBoy 收藏集管理面板，通过规则引擎将当前打开的标签页批量归类到结构化空间中，并自动生成恢复快照。
启用 Chrome 原生内存节省程序
在 Chrome 浏览器设置 -> 性能中开启'内存节省程序'，由浏览器内核安全释放后台内存，配合 TabBoy 达成最佳性能与安全性。
官方与核实来源
- Google Chrome 商店关于恶意软件与欺骗性软件的安全政策(2026 年 8 月): 核实扩展封禁政策及 MV3 下禁止远程代码执行的规范要求。
- The Great Suspender GitHub 社区安全事件归档与分析(2026 年 8 月): 核实 v7.1.8 所有权转让、追踪脚本植入历史及 CVE 漏洞分析。
- Chrome 性能与内存节省程序架构官方指南(2026 年 8 月): 核实浏览器原生 tabs.discard API 规范与性能优势。
更多对比页面
立即转向安全可验证的开源标签页管理
通过 TabBoy 守护您的浏览安全：零网络权限、100% 开放源码与极致本地隐私保护。