activeTab와 다른 narrow permission — 무서운 경고 회피

"많이 깔린 Chrome extension 중 절반쯤은 '모든 사이트' 경고를 아예 안 띄워. activeTab 처럼, 같은 문제를 훨씬 좁게 푸는 권한 몇 개만 쓰거든. 이 lesson은 그 짧은 목록이야 — <all_urls> 대신 먼저 손이 가야 할 것들."

activeTab — 일꾼

"activeTab"은 좀 특별한 권한이야. user가 아래 방법으로 extension을 부르는 그 순간, 지금 보고 있는 tab에 대한 한시적 접근을 열어 줘:

• Toolbar icon click (chrome.action.onClicked 나 popup open).
• 키보드 command (chrome.commands.onCommand).
• Context menu (chrome.contextMenus.onClicked).

이렇게 열린 권한으로 할 수 있는 건 그 tab의 chrome.scripting.executeScript, 그 tab의 chrome.tabs.captureVisibleTab, 그리고 tab.url과 tab.title 읽기야. user가 그 tab을 다른 주소로 옮기거나 닫을 때까지만 살아 있고.

여기가 핵심이야. 설치 경고가 안 뜬다는 것. activeTab 자체는 설치 화면에 아무것도 더 얹지 않아. 여기에 'user가 뭔가를 눌렀을 때만 움직인다' 는 패턴을 붙이면, 모든 사이트를 읽는다는 무서운 경고 없이 '부를 때만 일한다' 는 성격을 얻게 돼.

activeTab vs Programmatic Injection

여기서 많이들 헷갈려. activeTab은 '어디에' 접근할지를 주고, scripting은 '무슨 API를' 쓸지를 줘. 보통 둘 다 있어야 해:

"permissions": ["activeTab", "scripting"]

이 둘만 적어 두면 SW가 user 동작 handler 안에서 지금 tab에 chrome.scripting.executeScript를 부를 수 있어. host_permissions는 필요 없고, 항상 붙어 있길 원하는 게 아니라면 content script 선언도 필요 없어.

알 가치 있는 다른 narrow permission

• tabGroups — Chrome의 tab 그룹을 읽고 고쳐. 자기 몫의 설치 경고는 없어.
• notifications — 데스크톱 알림을 띄울 때 chrome.notifications.create를 써. 설치 경고가 하나 붙긴 하는데 ("Show notifications") 대부분 user 한테는 별거 아니야.
• alarms — SW를 한 번 또는 주기적으로 깨우는 예약이야. 설치 경고가 없고, SW와 함께 죽어 버리는 setInterval / setTimeout을 대신해.
• identity — Google 로그인 OAuth 흐름이야. 설치 경고에 뜨는 건 host 접근이 아니라 나중에 요청할 범위 요약이고.
• webNavigation — 이동 이벤트를 잘게 볼 수 있어. 대신 "Read your browsing history" 경고가 따라붙어. tabs가 덜 무서우면서 거의 같은 땅을 덮어 줘.
• contextMenus — 이미 manifest에 있지. 경고 없어.
• storage, commands, sidePanel, omnibox, action — 전부 조용히 지나가.

조심해서 다룰 permission

아래 것들은 하나같이 시끄러운 경고를 달고 와. 정말 필요할 때만 쓰고, optional_permissions 뒤에 숨겨 두는 걸 고민해 봐:

• history — "Read and modify your browsing history." 정말 필요한 경우는 드물어. tabs에 tab 별 기록을 곁들이면 웬만한 건 다 돼.
• cookies — "Read and modify cookies on all sites." clip을 모으는 extension 한테는 거의 쓸 일이 없어.
• geolocation — "Detect your physical location." user가 놀라. 필요하면 돌아가는 중에 물어봐.
• nativeMessaging — "Communicate with cooperating native applications." 데스크톱 프로그램이랑 얘기할 수 있게 되는 대신 공격받을 구석이 열려.
• debugger — "Use the developer tools on any tab." 정말 고급 도구용이야. 경고가 시끄러운 게 당연하고.
• webRequest — "Block or modify network requests." MV3가 MV2 시절보다 이걸 훨씬 조여 놨어. 좁게 써도 경고는 떠.

대체 게임

host 권한이나 무서운 API 권한을 적기 전에 스스로 물어봐. "더 좁게 가는 길은 없나?" 대개는 있어:

• 주기적으로 뭘 돌려야 해? setInterval로 worker를 붙잡아 두지 말고 alarms를 써.
• 사이트별 설정을 기억해야 해? cookies 말고 storage.
• 지금 페이지를 읽어야 해? host_permissions 말고 activeTab + scripting.
• user가 방금 어디 갔는지 알아야 해? history 나 webNavigation 말고 onUpdated를 붙인 tabs.
• user가 타이핑할 때 반응해야 해? 단축키는 commands, 주소창 키워드는 omnibox. debugger는 답이 아니야.