回答

1

不,没有办法做到这一点。从Chrome 11开始,captureVisibleTab需要主机权限才能捕获URL的内容。否则,扩展程序可能(例如)捕获http://www.example.com/action-token的内容,OCR的内容并将其用于XSRF攻击,所有用户都无法意识到该扩展可以访问该私有数据。