我们将于2026年8月12日前发布v0.6.0 测试版
LOOK
效果展示
、
项目定位：反银狐钓鱼下载站拦截插件
核心目标：精准拦截诱导用户下载运行恶意EXE的钓鱼网站，同时尽量不误伤正常的交互式网页、个人博客、AI生成页面。
核心竞争力：多层递进式检测 + 网络层安全探测，比市面上单纯靠“积分制”或“黑名单”的方案更智能、更人性化。
检测逻辑如下（使用AI总结）
用户访问网页
│
▼
┌─────────────────────────────────────────────────────┐
│ L0：前置过滤（零误报核心） │
│ • 扫描页面所有链接，是否存在 .exe/.zip/.msi 下载或变相下载链接？ │
│ • 没有 → 放行
└─────────────────────────────────────────────────────┘
│ 有下载
▼
┌─────────────────────────────────────────────────────┐
│ L0.5：网络环境探测 │
│ • DNS解析是否正确？（是否被劫持？） │
│ • 网络是否连通？（是否被阻断？） │
│ • SSL证书是否有效？（是否自签名/过期？） │
│ • 异常 → 【高危拦截】提示网络环境异常 │
└─────────────────────────────────────────────────────┘
│ 正常
▼
┌─────────────────────────────────────────────────────┐
│ L1：绝对白名单（精确匹配，最高优先级） │
│ • 中国百强软件官方域名（WPS/微信/QQ/钉钉/百度等） │
│ • 国外百强软件官方域名（微软/苹果/Adobe/谷歌等） │
│ • 中国政府/教育域名（.gov.cn / .edu.cn） │
│ • GitHub主站（但排除 raw/release 下载直链） │
│ • 命中 → 放行
└─────────────────────────────────────────────────────┘
│ 未命中
▼
┌─────────────────────────────────────────────────────┐
│ L2：深度检测（综合加权评分） │
│ ├─ 域名仿冒检测（编辑距离，如 wps-office.cc） │
│ ├─ IP地理位置检测（服务器在国内 vs 海外） │
│ ├─ ICP备案矛盾检测（海外IP + 有备案号 → 高危） │
│ └─ 行为特征加权（下载链接数量、页面质量等） │
└─────────────────────────────────────────────────────┘
│
▼
┌─────────────────────────────────────────────────────┐
│ 结果输出 │
│ • 高危（>80分）→ 拦截 + 红色警告 │
│ • 可疑（30-80分）→ 提示 + 用户确认 │
│ • 安全（<30分）→ 放行 │
└─────────────────────────────────────────────────────┘
核心功能模块
前置过滤 检测页面是否有EXE/ZIP下载链接 DOM扫描（content_script） 🔴 最高
DNS检测 检测DNS是否被劫持 chrome.dns.resolve() 🔴 最高
SSL检测 检测证书是否有效/自签名 webRequest.onCompleted + securityInfo 🔴 最高
大厂白名单 硬编码Top 10-50软件官网 JSON文件，随版本更新 🔴 最高
域名仿冒检测 编辑距离算法识别模仿域名 纯JS，本地执行 🟡 核心
ICP备案提取 从页脚抓取备案号 正则匹配（content_script） 🟡 核心
IP地理位置检测 查询服务器所在国家 免费API（如ip-api.com）+ 缓存 🟢 进阶
拦截弹窗UI 警告用户并提供放行选项 HTML + CSS + JS 🔴 最高
用户自定义白名单 用户手动添加信任域名 chrome.storage.local 🟡 核心
跨浏览器兼容 支持Chrome和Edge webextension-polyfill 🟡 核心
技术选型
插件规范 Manifest V3 Chrome/Edge最新标准，未来兼容性好
开发语言 JavaScript（ES6+） Node.js经验直接迁移，AI生成效率最高
跨浏览器 webextension-polyfill 一套代码跑Chrome和Edge
数据存储 chrome.storage.local 纯本地，不上传云端，保护隐私
IP查询API http://ip-api.com 免费、快速、无需注册
UI框架 原生HTML + CSS 无需额外依赖，轻量
构建工具 初期不需要 直接手写，后期可引入WXT框架
https://forum.smart-teach.cn/d/2457-xian-zai-yin-hu-hao-duo-ni-men-yao-duo-jia-xiao-xin
