firefox官方插件中心的地址是 https://addons.mozilla.org/zh-cn/firefox/ ，站点里能找到扩展、主题、字典和语言包四类资源。安装插件前别光盯着搜索排名选，一定要核对清楚扩展名称、开发者身份、申请的权限以及最近的更新时间；别随便从第三方压缩包站、脚本站下安装包，很容易拿到被篡改过的恶意版本。
扩展商店与浏览器管理页的区别
Mozilla Add-ons网站是用来找插件、看插件详情的，而Firefox自带的附加组件管理器，管的是已经装到浏览器里的插件：启用、禁用、更新、卸载都在这儿操作。两个地方功能互补，别把商店的登录入口错当成Firefox同步账号的中心页面。
插件本身有读取网页内容、修改标签页、调取下载记录的能力，具体能拿到多少权限完全看它的功能定位。就算带了官方推荐标也只能当个参考，一定要仔细读权限申请提示和隐私说明，没必要的插件尽量别装。
- 先去官方商店搜插件，点进对应的详情页再操作。
- 弹出权限申请的时候逐行看，和插件功能没关系的高权限直接别同意。
- 定期打开附加组件管理器，检查插件更新，整理那些早就不用的停用插件。
查找、安装与管理扩展
步骤1：在Mozilla Add-ons中搜索
官方扩展商店首页就有扩展、主题分类和搜索框，搜的时候尽量输入准确的插件名，或者直接写你要实现的功能，之后再根据开发者资质、用户量、评价、最近更新时间筛一遍，别点页面上的广告图直接下文件。
步骤2：进入详情页核对并安装
正规的插件详情页会明确展示名称、开发者信息、功能介绍，还有醒目的“添加到Firefox”按钮。点完之后浏览器还会再弹一次权限确认窗口，如果中途跳出来让你额外装别的安装程序，直接取消操作就对了。
步骤3：在附加组件管理器维护扩展
插件装完之后，打开Firefox的附加组件管理器，就能看到所有已装插件的开关，还有检查更新、设置自动更新、自定义快捷键这些选项。要是浏览器出了异常冲突，先挨个停用可疑插件测试就行，别上来就把所有浏览器数据全删了。
找不到某个扩展时
要是搜不到想要的插件，或者想回头核对旧插件的详情，直接重新打开 https://addons.mozilla.org/zh-CN/firefox/ 再找一遍就行。如果原来的插件已经被官方下架了，先看看开发者有没有出公告、有没有替代方案，别随便从第三方转载站下几年前的旧安装包强行装。
插件使用中的安全边界
插件更新之后，申请的权限可能会变，下次浏览器弹新的权限确认窗口的时候，别想都不想直接点允许，先判断下这个权限是不是插件必需的，再决定要不要继续用。
同类插件装太多很容易拖慢网页加载速度，还可能出现按钮点不动、账号登录异常的问题。排查的时候可以挨个停用插件，每停一个重启一次Firefox，找到冲突的那个再决定要不要卸载。
如果是公司配发的企业设备，大概率有统一管理策略预装或者锁定了部分插件，这类插件普通用户是删不掉的，直接联系你们的IT管理员确认用途就行，别自己改配置文件绕开管理规则。
卸载插件之后，最好也顺手检查下这个插件之前注册的账号、存在云端的数据，还有给它开的站点授权要不要单独删掉，浏览器本身的卸载操作不一定会清掉这些外部服务的数据。
想确认插件是不是装成功了，先看看工具栏有没有它的图标，再进附加组件管理器确认它处于启用状态，最后拿个普通的网页测试下核心功能就行。别一上来就用网银、工作邮箱、后台管理系统这种敏感页面试，要是发现权限不对或者行为反常，立刻停用插件，回它的详情页看看最近的更新记录有没有异常。
常见问题
扩展商店需要登录才能安装吗
绝大多数插件不用登录就能直接看详情、点安装，只有评分、收藏、开发者后台这类功能才需要登Mozilla账号，具体按页面提示走就行。
推荐扩展就一定安全吗
官方的推荐标能帮你省掉不少筛选的功夫，但不能百分百兜底，还是得结合开发者资质、权限申请情况和你自己的实际需求判断，任何插件都不该拿到和功能无关的权限。
使用要点
所有Firefox插件都尽量从Mozilla官方扩展商店获取，装之前核对好详情和权限，装完之后用自带的附加组件管理器定期维护，别用来历不明的第三方重打包版本。
