官网状态只读同步助手

# 商店资料（中文） ## 一句话说明 只读提取已打开官网案件页的状态，供甲方自有 CRM 人工比对；不代登录、验证码、提交或缴费。 ## 详细说明 “官网状态只读同步助手”只在用户本人已经登录、已经打开的两个指定官网案件页中读取页面已渲染的状态和流水号，并展示与甲方自有 CRM 的比对结果。它不会自动登录、填写验证码、点击提交或进行缴费；检测到人机验证时会停止后续读取。 用户手动选择记录时，扩展才把该条状态记录发送到安装包中精确配置的甲方自有 CRM，不传第三方。当前离线试用包仅包含本机 `localhost` / `127.0.0.1` 地址，生产包必须由技术人员配置甲方的精确地址；不接受任意 HTTPS 通配或临时放宽权限。 ### 实际权限与访问范围（以 `manifest.json` 为准） | 声明项 | 用途与边界 | | --- | --- | | `storage` | `storage.local` 暂存最多 50 条已读状态；`storage.session` 暂存当前 CRM 会话令牌及人机验证停止标记，关闭浏览器即清。 | | `activeTab` | 用户点击扩展图标时，临时作用于当前标签页；不枚举浏览历史或后台标签页。 | | `scripting` | 在用户当前、已登录的甲方 CRM 标签页中仅读取固定的 `sessionStorage["company-ai-token"]` 键，以便向甲方 CRM 比对或手动记录。 | | 官网 `host_permissions` | 仅 `register.ccopyright.com.cn` 与 `ars.cpcccac.com`，内容脚本仅读取已经渲染的案件状态 DOM；不向官网发起 POST。 | | 本机 `host_permissions` | 仅四个 `localhost` / `127.0.0.1` 的 3000/8000 精确源；生产包须改为甲方精确源。 | | Cookie / 登录态 | **未声明 `cookies` 权限，也不调用 `chrome.cookies`。** 用户已登录官网时，浏览器自己的第一方登录态使页面可见；扩展只读取可见 DOM，不读取、导出或修改 Cookie 值。 | 扩展不申请 `tabs` 权限，不读取账号密码，不收集浏览历史。完整边界见 [隐私政策](PRIVACY_POLICY_ZH-CN.md)。 > 更正：官卡中“`cookies` = 读取甲方本人已登录官网的登录态”的示例前提不成立。本包的实际 Manifest 和代码均没有 `cookies` 声明或 `chrome.cookies` 调用；准确描述是“使用用户已登录页面呈现的只读内容，不读取 Cookie 值”。`sessionStorage["company-ai-token"]` 只来自甲方 CRM 的当前已登录标签页。 ## 截图说明 `assets/store-screenshot-1.png` 是 `render_store_preview.html` 的本地离线渲染，全部是 `DEMO-*` 合成值。它不是 Chrome 后台截图，不含官网、客户、账号或 Cookie。