Loom Chrome扩展无需屏幕捕获权限即可录屏的实现原理是什么

首先说透核心：Loom根本没绕开Chrome的安全规则，所有操作全在Chrome官方允许的API框架里，没有什么挖漏洞提权的黑科技，大家觉得它没弹权限确认，本质是几个Chrome本身的机制凑到了一起：

• 企业部署的预授权。很多人第一次用Loom都是公司统一给装的办公插件，企业IT管理员通过Chrome的企业策略，可以直接给信任的扩展预开屏幕捕获权限，这种情况下扩展调desktopCapture接口直接就能拿到流，半毛钱弹窗都不会出。
• 授权记忆机制。和网页每次调屏幕共享都要弹确认不一样，Chrome对官方应用店安装的扩展，在屏幕共享弹窗里留了「始终允许此扩展发起共享」的选项，很多人第一次用Loom选共享源的时候没注意，顺手勾了这个选项，后面再点录屏Chrome直接认之前的授权，不会重复弹提示，用久了就以为它从来没要过权限。
• 单标签录屏的API特性。要是你选的是录当前正在看的标签页，Loom根本不用调用全屏幕捕获的接口，直接走扩展专属的chrome.tabCapture接口就能拿到当前标签的音视频流，这个接口只要你装扩展的时候同意了基础的标签页读取权限，调用的时候本来就不会弹全局的屏幕选择框，刚好对应大家最常用的「点一下就录当前页」的场景。

别信什么“扩展能静默偷录屏幕”的谣言，普通用户自己从应用店装的扩展，只要你从来没给过它屏幕共享权限、也没被公司IT配过策略，根本不可能绕过弹窗直接录屏。Chrome对摄像头、屏幕、麦克风这类高敏感权限卡得极严，没那么多漏洞可钻。

内容的提问来源于stack exchange，提问作者Will Taylor