火狐浏览器通过细粒度权限控制管理扩展，需在“扩展和主题”页面查看声明权限，在about:debugging中验证实时行为，在about:permissions中管理网站级权限，或通过删除彻底撤销全部权限。
你想确认某个广告拦截插件是否获得了读取网页内容的权限，或者怀疑某款翻译扩展偷偷调用了摄像头——火狐浏览器对每个扩展实行细粒度权限控制，必须逐项查看并手动管理，不能靠猜测或默认设置。
在附加组件页面直接查看扩展权限
这是最直观、最常用的入口，适用于日常核对和快速开关调整。
1、点击右上角三条横线菜单 → 选择“扩展和主题” → 确保顶部标签为“扩展”。
2、找到目标扩展，在其名称下方会显示一行小字权限说明，例如“读取和修改所有网站的数据”“访问浏览器标签页”等。这些文字是 manifest.json 中 permissions 字段的简化呈现，【不是实时运行状态，而是安装时声明的权限范围】。
3、若需展开全部权限细节，点击该扩展右侧的“更多操作”（三个点）→ 选择“扩展详细信息”→ 向下滚动至“权限”区域。这里列出的每一项都对应实际可被调用的能力，比如“通知”“位置”“摄像头”，状态栏会标注“已授予”或“未请求”。
注意：部分老旧扩展（尤其是未升级到 manifest v3 的）可能不显示完整权限列表，只显示基础项，这是 manifest 兼容性导致的，非操作失误。
通过 about:debugging 查看实时加载的权限行为
当你需要验证扩展是否真的在运行某项权限（比如 content script 是否成功注入页面），而不是只看它“声称”能做什么，就得进调试界面看真实加载链路。
在地址栏输入 about:debugging#/runtime/this-firefox 并回车 → 点击左侧“此 Firefox” → 在“扩展”列表中找到目标扩展 → 点击右侧“检查”按钮。
新打开的开发者工具窗口中，切换到“Debugger”标签页 → 展开左侧源文件树 → 查看 background.js、content.js 等脚本是否已加载、是否有报错红线。如果某项权限（如 webRequest）被调用但没生效，这里通常会抛出 Access denied 错误。
这一步无法修改权限，但能帮你判断：是权限没开，还是开了但代码没走通。
按权限类型筛选已授权网站的扩展
某些扩展依赖特定网站级权限才能工作，比如密码管理器需要在 login.taobao.com 上启用“自动填充表单”，而这个动作其实属于网站权限而非扩展自身权限——它们被统一记录在 about:permissions 里。
方法一：直接跳转查看
在地址栏输入 about:permissions 回车 → 顶部搜索框输入扩展关联的域名（如 github.com、notion.so）→ 点击结果行 → 右侧展开权限面板，查找“自动填充”“弹窗”“Cookie”等与扩展功能强相关的项。
方法二：从设置入口精准定位
第一步：点击右上角三条横线 → “设置” → 左侧选“隐私与安全”
第二步：滚动到底部“权限”区域 → 找到“自动填充”“弹窗”或“通知”等条目
第三步：点击右侧“设置…” → 新窗口列出所有对该权限做过显式设置（允许/阻止）的网站
【关键提示：只有你手动点过“允许”或“阻止”的网站才会出现在此列表，未操作过的网站按全局默认策略执行】
禁用或删除扩展以撤销全部权限
当某个扩展行为异常、来源可疑，或你只是想彻底切断它的一切能力，最干净的做法就是移除其存在本身。
进入“扩展和主题”页面 → 找到目标扩展 → 点击右侧“更多操作”（三个点）→ 选择“删除”。
删除后，该扩展在本地配置目录中的文件夹、缓存数据、关联的网站权限设置（如 about:permissions 中的单独条目）将一并清除。部分扩展会保留加密的登录态数据，但不再具备任何运行权限。
若只是临时停用，点击右侧开关即可——禁用状态不会释放已授予的网站权限，下次启用时仍沿用原有设置。
