谷歌浏览器扩展权限清单怎么批量导出为CSV或JSON？

功能定位：为什么必须“批量导出扩展权限”

2026 年起，季度合规抽查把“扩展权限留痕”写进了审计底稿。Manifest V3 冻结后台页后，所有敏感声明都挤进 manifest.json 的 host_permissions 与 permissions 字段，一次静默更新就可能追加 scripting、cookies 等高危权限。人工逐个点开 chrome://extensions 已追不上审计节奏，批量导出成为最低成本留痕方案。

Edge 的“扩展权限报表”只面向 M365 E5 租户，Chrome 至今未给原生一键导出，于是只剩两条可行路径：① 本地解析用户配置目录；② 调用 Chrome Web Store API 再与本地清单交叉验证。下文按“零编码 → 低代码 → 全代码”递进，给出可复现步骤与取舍理由。

方案对比：本地解析 vs 商店API

维度	本地解析	商店API
数据来源	%LOCALAPPDATA%\Google\Chrome\User Data\Default\Extensions\*	https://chromewebstore.google.com/detail/{id} + CWS JSON
权限粒度	含可选权限、更新日志	仅声明权限，缺可选权限
网络依赖	无	需科学上网（非privacy tool）
合规留痕	可哈希校验本地文件	带Google签名时间戳

经验性观察：当扩展被组策略强制安装时，本地目录会出现 .policy 文件，API 侧无法感知，因而高合规场景优先选本地解析。

零编码速览：用Chrome内置书签导出JSON

Chrome 132 隐藏了“扩展详情页 JSON 视图”，可通过书签脚本一键打开，无需安装任何插件。

1. 新建书签，URL 填入：javascript:(()=>{const id=location.pathname.split('/')[2];fetch(`https://chromewebstore.google.com/detail/${id}`).then(r=>r.text()).then(t=>{const m=t.match(/