小企业必备的 Chrome 扩展:2026 年精选 25 款

好的小企业 Chrome 扩展都只做一件事:签约前概括条款、纠正语法、录制屏幕、跟踪价格、整理标签页、查找邮箱地址、记录工时、自动填写密码,以及把 AI 助手带进网页。本指南列出 25 款,附上 2026 年 11 月 3 日读取的 Web Store 用户数和评分、每款背后产品的价格,以及每个扩展被允许读取什么。

最后这一点并非纯理论。2025 年 12 月,安全公司 Koi 报告称,同一发布者的四个扩展(合计用户超过八百万,并带有 Chrome 精选标识)自 7 月起一直在捕获用户的 AI 聊天提示和回复,并发送到发布者的服务器。一年前,攻击者接管了 Cyberhaven 扩展背后的开发者账号,推送了一个恶意更新,在线超过一天。小企业使用的 Chrome 扩展运行在存放着你的银行、邮箱和客户数据的浏览器里,而英国大约一半的网络使用发生在 Chrome 上,按 StatCounter 的统计,2026 年 10 月为 49%。选择扩展既是效率问题,也是安全决定。

下文依次是:我们如何评判、25 款扩展的汇总表、按任务分类的扩展及其背后产品的价格、点击添加前要弄懂的四个权限词、NCSC 对企业使用扩展的建议,以及完全不必在浏览器里完成的、可交给智能体的工作。

我们如何评判

1. 2026 年 11 月 3 日读取的 Web Store 数据:用户数、评分和最近更新时间,以商店页面显示为准。用户数是 Google 的约数。
2. 价格取自当天供应商自己的页面,币种以页面显示为准。页面没有显示数字的地方,我们会照实说明。
3. 权限来自独立分析。 Chrome 商店页面只显示开发者自行声明的隐私类别,因此权限说明来自扩展分析工具 extscope.org,并已注明。
4. 仍在维护。 2024 年以来没有更新的一律剔除,因此一款知名的价格跟踪工具被删掉了。
5. 每个类别最多收录一款创始人自营的新产品, 并标明为新,因为只有寥寥几个评分的小型扩展更需要谨慎,而不是更少。

25 款一览

签约前读条款

Terms of Service; Didn't Read 由一个评审社区为知名服务的条款打分,只要求标签页和存储权限,免费;缺点是小供应商的条款通常没有评级,而且该扩展上次更新是在 2025 年 4 月。Termzy AI 属于较新的一类:它会读取你当前所在页面的条款并加以概括,对没人审阅过的供应商合同很有用,但它只有 260 个用户和六个评分,还很新,在把你的资料交给它之前,应先读它自己的隐私声明。两者都不构成法律意见。对于涉及金额的租约或供应商协议,更完整的答案见合同审查指南。

写作

Grammarly 有 41百万用户,会读取你在每个网站上输入的所有内容,这既是它的卖点,也是它的问题;其英国页面显示 Free 和 £10 的 Pro。LanguageTool 支持 30 种语言,会把当前文本框中的文字发送到自己的服务器,无需账号,每个文本框 2,000 个字符免费;我们查看当天它的 Premium 价格页显示错误,所以购买前请自行确认。二选一即可。两个语法扩展争抢同一个文本框,是浏览器变卡最常见的原因。

截图和录制

GoFullPage 可以截取整个页面,在本清单所有工具中权限最轻,仅限当前标签页,用户 11百万,评分 4.9,这样的组合十分罕见,足以作为默认之选。Loom 可以录制你的屏幕和面部,代替你本来要打字写的操作演示,免费可录 25 个 5 分钟视频,Business 每用户每月 $18,但它要求访问屏幕、标签页、cookie 和所有网站,其商店评分也因崩溃投诉而滑到 2.7。Awesome Screenshot 介于两者之间,4百万用户,评分 4.7,网站访问权限广泛,其定价页今日看不到价格。

价格和购物

PayPal Honey 是本清单中安装量最大、评分最差的,13百万用户,评分 2.2,并声明会收集网页历史和支付数据;使用前请知悉。英国优惠券扩展 Pouch 现在在 Web Store 中显示为 hotukdeals,链接带有变现性质,体量较小。Keepa 跟踪 Amazon 价格历史,只要求访问 Amazon 和 Keepa 域名,这就是窄权限的样子;老牌的 Camelizer 自 2024 年 6 月以来没有更新,我们已将其剔除。

标签页

OneTab 把所有打开的标签页折叠成一个列表,保存在本地,对网站本身不索取任何权限;一旦丢失浏览器配置文件,列表也随之丢失。Workona 把标签页变成有名称的工作区,读取标签页和历史记录但不读取页面内容,数据保存在其服务器上,需要账号。Tab Manager Plus 免费开源,评分 4.5。Tabwright 是创始人自营的新产品,无需账号即可保存会话和崩溃快照,三个会话内免费,Pro 一次性 $6.99;我们读了它的供应商页面,但当天无法加载其商店页面,请自行核对安装链接。

查找潜在客户

Hunter 能根据你所在的页面找出一家公司的邮箱格式和地址,70 万用户给出 4.8 分,只要求标签页和存储,每月 50 个免费积分,英国定价中 Starter 按年付每月 £28。Apollo 免费提供不限量的邮箱积分,在三者中要求的访问权限最广,其定价页今日看不到价格。Lusha 对已验证邮箱收取积分,电话号码收五个,按年付的 Starter 方案每月 $37.45 起。无论找到什么,根据 PECR,英国的冷邮件只能合法发给公司,不能发给个人;外链建设指南中的冷启动外联规则在这里同样适用。

时间

Clockify 是本页中唯一用自己的话说明它要求 "read and change all your data on the websites you visit"(读取并更改你访问的网站上的所有数据)、要在其他应用内添加计时按钮,并且可以在 Integrations 下关闭的列表。这种坦率比它 2.8 的评分所显示的更有价值。它的 Free 方案没有时间限制,Basic 按年付每席位每月 $3.99。Toggl Track 只访问自己的域名,是本清单中范围最窄的,我们查看时它的定价页无法加载。

密码

Bitwarden 和 1Password 都要求广泛的访问权限,因为自动填充需要,而且两者的"广泛"都属于正当的那一类:Bitwarden 是开源的,两者都经过审计。Bitwarden 免费,Premium 每年 $19.80;1Password 没有免费档,按年付每月 $3.99。密码与隐私指南对两者做了深入比较。对其他任何扩展,都要留意这两款正当需要的那项权限:读取并更改每个网站上的数据。

朗读

Read Aloud 可以把任何页面转成语音,本地语音免费,云端语音付费,六百万用户,仅限当前标签页。我们查看的阅读模式扩展要么已下架,要么是只有寥寥几个用户的仿冒品;Chrome 自带侧边栏阅读模式,无需安装即可完成这项工作。

浏览器中的 AI

这是应该缓慢安装的类别。Claude in Chrome 位于侧边栏,可读取页面,并能代你点击和填写表单;它需要付费的 Claude 方案,Pro 按年付每月 $17,其权限集包括调试器,这是扩展所能持有的最强大的权限。OpenAI 的 ChatGPT 扩展声明了清单中最广泛的数据类别,包括健康和财务信息,并在权限中列出历史记录、书签和下载;OpenAI 表示在敏感操作前会先询问。Monica 把多个模型整合到一个侧边栏中,300万用户给出 4.8 分,发布者位于新加坡,并声明了支付数据。我们没有找到适用于 Chrome 的官方 Microsoft Copilot 扩展,只有仿冒品,而 Google 的 Gemini 是内置在 Chrome 中的,无需从商店安装。

这三类的通用规则:能在浏览器中操作的智能体扩展,与你登录时拥有同样的权限范围。请给它一个没有银行账户的配置文件。

四个权限词

1. "Read and change all your data on all websites."(读取并更改你在所有网站上的数据。)密码管理器、语法检查器和 AI 智能体需要它;出现在优惠券工具或标签页保存工具上则是红旗。
2. 主机权限。 指可访问哪些网站。Keepa 要 Amazon,Toggl 要 Toggl。越少越好。
3. 网页历史。 Honey、Toby、Compose AI 和两款大型 AI 扩展都有声明。要问清楚,为什么一个工具需要知道你去过哪里。
4. 调试器和原生消息。 最深层的钩子,由 AI 智能体和密码管理器持有。用在你愿意托付登录信息的工具上没问题;出现在其他地方则令人警惕。

Chrome 自己的规则要求扩展只能申请 "only the narrowest set of permissions necessary"(必要的最窄权限集),并且只能将你的数据用于其声明的目的;自 Manifest V3 起,扩展的所有代码都必须随安装包提供,而不是从服务器加载。Manifest V2 的停用分阶段完成:2025 年 7 月 24 日在所有渠道禁用,2026 年 8 月 31 日从商店移除,这就是一些老牌常用扩展消失的原因。但这些都无法阻止发布者写出允许出售你数据的隐私政策,Urban VPN 一案正是由此而起。

NCSC 建议企业怎么做

英国国家网络安全中心(National Cyber Security Centre,NCSC)的浏览器指南于 2025 年 5 月复审,内容简短:扩展通常可以读取或更改任何网站上的数据,因此要制定员工可安装哪些第三方扩展的政策,保持浏览器及其扩展的自动更新,并像对待其他第三方软件一样对待它们。对三人公司而言,这意味着一份书面清单、一个完全不装扩展、专用于网银的独立浏览器配置文件,以及每季度看一次 chrome://extensions,移除没人使用的扩展。

智能体能让你不必在浏览器里做什么

上面大多数扩展之所以存在,是因为某项任务必须在网页内完成。智能体则在别处完成任务。

• 真正读懂合同。 粘贴或上传供应商条款,它会返回重要条款,并由 Jobbit 的研究功能附上来源,而不是一个从未见过你合同的社区给出的评级。
• 建立潜在客户名单,无需每个页面都装扩展。 它会找到公司、职位和已公开的联系渠道,并遵守 PECR 规则。
• 从日历和收件箱记录工时, 而不是靠注入每个网站的计时按钮。
• 写出操作演示, 把你本来要录制的内容变成客户可以搜索的分步页面。
• 在你补货前查看 供应商产品的价格历史。

ChatGPT、Claude、Gemini、Microsoft Copilot、Manus 和 Meta 的 Muse 只要你开口,都会概括一个页面。它们做不到的是按计划运行任务,或在合同需要律师时从网络中请来真人。这正是 Jobbit 的用途。

你的第一个小时

• 打开 chrome://extensions, 移除这个月没用过的所有扩展。
• 新建第二个配置文件, 专用于网银和 HMRC(英国税务海关总署),不装任何扩展。
• 每项任务最多装一个: 一个语法工具、一个截图工具、一个标签页工具、一个密码管理器。
• 在添加任何声明了网页历史的扩展之前, 先读商店页面上的 Privacy 标签页。
• 把清单写下来, 并告诉与你共事的人,这就是那份清单。

接着读

• 2026 年最佳密码与隐私工具(1Password、Bitwarden、Proton 等)
• 签约前的 AI 合同审查:租约或供应商协议要检查的 12 项条款
• 小企业备份:每周 20 分钟掌握 3-2-1 规则

常见问题

小企业最好的 Chrome 扩展有哪些?

每项任务一个:截图用 GoFullPage,写作用 Grammarly 或 LanguageTool,标签页用 OneTab 或 Workona,查找企业邮箱用 Hunter,工时用 Clockify 或 Toggl Track,密码用 Bitwarden 或 1Password,Amazon 价格用 Keepa,想要能在网页中操作的 AI 则用 Claude in Chrome 或 ChatGPT。本指南中的数字均于 2026 年 11 月 3 日从 Chrome Web Store 读取。

Chrome 扩展用于商业安全吗?

取决于其发布者是否可靠。Chrome 的规则要求最窄权限并禁止出售你的数据,但 2025 年 12 月,有四个合计用户超过八百万的扩展被发现在捕获 AI 聊天内容,2024 年 12 月,一个被劫持的开发者账号向一款正规扩展推送了恶意更新。NCSC 建议企业制定员工可安装哪些扩展的政策,并保持自动更新。

如何查看 Chrome 扩展能访问什么?

打开 chrome://extensions,点击该扩展的 Details,查看 "Site access"(网站访问)和权限列表,或查看其 Web Store 页面上的 Privacy 标签页,其中显示开发者声明的数据类别。extscope.org 等独立分析工具会列出清单中的权限。"Read and change all your data on all websites" 是需要质疑的那一行。

Chrome 有 Microsoft Copilot 扩展吗?

2026 年 11 月 3 日我们没有找到官方扩展;使用该名称的列表是第三方仿冒品,且自己也有说明。Copilot 运行于 Edge 和网页上。Google 的 Gemini 内置于 Chrome,无需从商店安装,Perplexity 的商店页面是其桌面应用的桥接,而不是侧边栏。

扩展会拖慢 Chrome 吗?

每个扩展都会在其有权访问的每个页面上运行代码,所以访问范围广的扩展会在每次加载时消耗内存和时间。同一页面上有两个语法检查器,或几个 AI 侧边栏,通常就是原因。每项任务只留一个,移除一个月没用过的。

AI 智能体能取代 Chrome 扩展吗?

对于不必在页面内完成的任务,可以:读合同、建潜在客户名单、从日历记录工时、写操作演示、补货前核对价格。Jobbit 智能体可以完成这些,每天 100 个免费积分,无需绑卡,任务需要时还会从网络中请来真人。