应将GPT类浏览器插件限制在文档编辑、代码托管、知识库等可信网站运行，避免在网银、邮箱、OA等敏感页面自动读取内容或弹出侧边栏；需进入chrome://extensions/或edge://extensions/，关闭“所有网站”权限，手动添加带https://和*的白名单域名，或通过当前标签页一键授权，也可随时移除特定网址规则以即时禁用权限。
你想让GPT类浏览器插件（如Monica AI、Sider或ChatGPT Infinity）只在文档编辑、代码托管、知识库等可信网站运行，避免它在网银、邮箱、OA系统等敏感页面自动读取内容或弹出侧边栏——这一步不做，插件可能在你输入密码时截获表单字段，甚至误触发摘要功能泄露内部信息。
确认插件当前权限状态
打开Chrome或Edge浏览器 → 地址栏输入chrome://extensions/（Edge用户用edge://extensions/）→ 找到目标GPT插件卡片 → 点击右下角「详情」按钮 → 滚动到「网站访问权限」区域。
若显示“【所有网站】”且开关为灰色，说明插件正无差别监听你打开的每一个网页，包括支付页、后台登录页、企业内网系统。
限制插件仅在指定网站运行
方法一：手动添加白名单网址
在「网站访问权限」区域 → 点击「仅在您指定的网站上运行」右侧的蓝色开关 → 开启后下方出现「添加网站」输入框 → 输入目标域名，例如https://docs.google.com/*或https://github.com/* → 按回车确认。
注意：必须带协议头（https://）和通配符（*），否则只匹配精确路径。比如填https://monica.cn会导致https://monica.cn/workflows不被授权，插件在子页面将失效。
方法二：从当前标签页一键添加
先打开你希望授权的网页（如Notion某页或维基百科条目）→ 点击浏览器右上角插件图标 → 在弹出面板底部点击「允许在此网站运行」→ 插件会自动将该域名（含https://和*）加入白名单。
临时关闭某网站的插件权限
第一步：回到chrome://extensions/页面 → 进入插件「详情」→ 「网站访问权限」区域
第二步：找到已添加的某条网址规则（如https://stackoverflow.com/*）→ 点击右侧「移除」图标（垃圾桶符号）
第三步：刷新该网站页面 → 插件图标不再亮起，侧边栏无法唤出，选中文本也不再触发快捷菜单 → 权限已即时生效解除。
