插件权限写得清不清楚，直接影响装不装

浏览器插件的安装转化，卡在一个很具体的地方：权限弹窗。用户看到“读取和更改你在所有网站上的数据”，手会停一下。2025 年 12 月我们给一个做密码管理的插件重写权限说明，把商店页和官网的说明从 200 字扩到 900 多字，安装转化从 3.2% 到 5.6%。

用户真正怕什么

不是权限本身，是不知道你要干什么。我们把用户疑虑拆成四类：数据会不会上传、能不能看到我在别的网站的输入、卸载后数据还在不在、公司能不能管。

每一类都要有明确回答。写“我们重视隐私”没用，写“密码加密后存在本地，只有你输入主密码才解密，服务器只存加密后的同步包”才有用。

权限逐条解释

插件申请的每个权限单独一行，写清三件事：这个权限用来做什么、什么时机触发、不授权会怎样。

比如“读取浏览历史”这条，我们写的是：用于在地址栏快速检索最近访问的站点，只在你按下快捷键时读取，不记录、不上传，关闭该功能可撤销权限。这段话看着啰嗦，但用户读完就敢装了。

把说明放在哪

三个位置都要放：商店描述里一段（简版）、官网独立的权限页（完整版）、首次安装后的引导页（要点版）。商店页那段最容易漏，而它离决策最近。

我们还建议在权限页放一张数据流向图。不是装饰，是让人一眼看出哪些数据出本机、哪些不出。这类图会被人截图转发，在技术社区里传得开。

一个反常识的做法

主动写“我们不需要的权限”。比如“不需要读取你输入的内容”“不需要后台常驻”。用户对“不做什么”的信任度，往往高于“做什么”的承诺。

有个客户照做后，商店一星评价里关于隐私的抱怨从每月 7 条降到 1 条。评分从 4.2 回到 4.6，排名跟着回升。

权限说明页还要跟版本走。插件加了新权限，页面必须同步改，否则用户升级看到弹窗会以为被偷改了功能。这件事我们在两个客户那里都见过，投诉全部来自漏改文档。

合规的现实

2025 年以来，主流浏览器对插件的数据使用披露要求越来越细，商店审核会看你的隐私政策链接是否可访问、是否和实际行为一致。写清权限说明不只是转化问题，也是过审问题。这块别糊弄。