Chrome扩展MV3中API调用的合规性及审核问题咨询

核心问题解答 #

• 远程API后端代码是否属于MV3禁止的“外部JavaScript”？
  MV3禁止的是在扩展上下文（如Service Worker、内容脚本）中加载并执行远程托管的JavaScript代码，你的后端API代码部署在远程服务器，只是通过HTTP请求交互，并没有在扩展环境中执行，所以不属于被禁止的“外部JavaScript”。MV3要求扩展的自有逻辑代码必须打包在扩展包内，但完全允许发起远程API请求。

• 能否使用fetch()发起API调用？
  完全可以，MV3明确推荐用fetch()替代XMLHttpRequest，你在Service Worker中测试YouTube Data API成功的情况也符合规范，这是合法的做法。

• 传递用户输入到外部服务器会影响审核吗？需要提交后端代码吗？
  不需要提交后端代码，但需要注意两点：

  1. 必须在扩展的隐私政策中清晰说明收集的用户输入数据类型、用途、存储方式和共享情况，Chrome审核非常看重隐私合规性。
  2. 确保用户输入的传递过程使用HTTPS加密，避免明文传输敏感信息。只要合规，这类API调用不会成为审核障碍。

合适的咨询渠道 #

• Stack Overflow：使用google-chrome-extension标签提问，社区有大量资深扩展开发者，问题能得到快速精准的解答。
• Chrome开发者官方论坛：专门针对Chrome扩展开发的官方讨论区，能获取官方人员的权威回复。
• Reddit社区：r/chromeextensions板块，有很多开发者分享经验和解决问题。

内容的提问来源于stack exchange，提问作者Max