来源确认
安装前查看发布者名称、公开说明、更新渠道与权限请求是否一致。仅凭截图、宣传语或他人转发压缩包，无法证明扩展安全。
扩展架
扩展能力越强，越需要看清来源与权限
扩展架只讨论公开、来源可核验的扩展使用原则，不提供陌生安装包、破解组件或绕过网站限制的工具。
权限理解
扩展若需要读取网页内容、修改页面、访问剪贴板或下载文件，应说明为何需要。与核心功能无关的高权限值得拒绝或另找替代方案。
安装前的三项检查
第一，看来源是否稳定且可核验；第二，看权限是否与功能直接相关；第三，看是否有清楚的卸载与更新方式。扩展不是越多越好，每增加一个长期运行组件，就多一份需要维护的权限与更新责任。对于只偶尔使用一次的需求，可以先考虑浏览器已有功能是否足够。
更新并不只是增加功能
扩展更新可能修复安全问题，也可能改变权限范围。更新后如果新增敏感权限，应重新阅读说明，而不是因为之前安装过就默认继续信任。若发布者发生变化、说明突然删除或扩展开始展示与原功能无关的内容，应暂停使用并检查公开信息。
网页权限与扩展权限要分开理解
网页请求定位或通知是一类权限，扩展请求读取所有访问页面又是另一类权限。前者通常针对具体站点，后者可能跨多个页面运行，影响范围不同。理解“谁在请求、请求什么、为什么需要、能否撤销”，比只看允许按钮更重要。
适合保留的扩展
来源公开、功能明确、权限最小、更新透明，而且确实经常使用。即便如此，也可以定期复查是否仍然需要。
应谨慎的扩展
通过陌生群组或压缩包传播、要求关闭安全保护、声称破解付费功能、突然扩大权限或无法说明发布者身份的组件。
移除也是正常管理
扩展不再使用时，移除可以减少后台活动和权限暴露。移除前若扩展保存了用户自己的设置，可先查看其公开导出方式；不要为了保留某个非必要数据而继续运行不再信任的组件。若浏览器提供扩展禁用功能，也可以先停用观察，再决定是否彻底移除。
本站不提供扩展安装包
91app浏览器官网当前页面只提供使用原则和权限提示，不分发任何扩展文件，也不提供所谓绿色版、破解包、去限制版或第三方镜像。需要扩展时，应以该扩展公开、可信的正式发布渠道为准，并自行判断是否符合自己的安全与隐私要求。