2026-10-15 18:44 UTC，Edge 浏览器在后台将该扩展自动更新到了版本 1.26.1006.11559，取代了我的旧版本 1.26.901，直接导致了浏览器出现异常抽风喵，表现为两个页面反复出现： 我一开始以为是X上的流言──更新了浏览器时区检测 [1] ，但是那实际上是另外一件事喵。经检查发现我的本地辣么重的的离线 React UI 渲染以及 RTC 对接的插件包直接消失，取而代之的是一个强行嵌入远程 chatgpt.com 网页的空壳 iframe，我直接震惊瘫坐喵！ 赶紧让 AI 大人检查，然后发现这么一个令人震惊的逻辑喵：当你美滋滋登录浏览器打开这个扩展，它加载后通过 iframe 嵌入远程 chatgpt.com ，但是 Edge 存储分区隔离：禁止第三方 iframe共享网页端 Cookie，直接导致 chatgpt.com 出现302然后直接跳转 auth.chatgpt.com 了喵！更神的是扩展自身的 frame-src CSP 策略 [2] 直接导致后者被禁就会被浏览器强行阻断加载报 ERR_BLOCKED_BY_RESPONSE 了喵！ 总之tibo搞这么一个大动作的动机是很清晰的，就是先悄悄咪咪让用户赤石然后说自己有所改进喵！ 剧透 在前端加入了通过 JavaScript（Intl.DateTimeFormat / getTimezoneOffset）读取浏览器时区并与出口 IP 地理位置比对的策略 ↩︎ 扩展的 codex-work-sidepanel.html 头部写死了策略： html <meta http-equiv="Content-Security-Policy" content="frame-src https://chatgpt.com"> ↩︎ 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/16 22:09:10