1. Manifest V3全面推行要求
Chrome自110版本起强制要求所有扩展使用Manifest V3规范。开发者需将`manifest.json`中的`"manifest_version"`字段改为3，并移除旧版API（如`background`脚本），改用`service_worker`替代后台逻辑处理。
2. 网络请求权限收紧规则
新规限制`host_permissions`范围，仅允许声明明确需要访问的域名。例如，若插件需访问`*://example.com/*`，需在`manifest.json`中精确配置，禁止使用通配符`*`覆盖无关网站，防止滥用权限。
3. 沙盒环境隔离机制升级
Chrome增强内容脚本隔离，禁止直接调用`chrome.storage`等API。开发者需通过`extension.sendMessage`与服务端通信，确保前端与后端逻辑分离，避免代码注入风险。
4. 隐私保护功能强化
新增`declarativeNetRequest`规则，替代传统`webRequest`拦截。此API仅允许在特定条件下（如用户主动触发）修改网络请求，减少对用户数据的持续监控。同时，Cookie存储需启用“SameSite”属性，防止跨站窃取。
5. 代码审计与签名规范
提交至Chrome Web Store的扩展必须通过自动化扫描，检测恶意代码或敏感API调用。建议使用`chrome://extensions/`页面的“打包”功能生成带数字签名的`.crx`文件，确保分发渠道可信。
6. 废弃旧API及替代方案
- `chrome.browserAction`和`chrome.pageAction`合并为`chrome.action`，需迁移图标控制逻辑。
- `chrome.runtime.onStartup`事件被拆分为`onInstalled`和`onActivated`，需分场景处理初始化代码。
- 禁用`background.persistent`选项，改用`service_worker`实现低功耗后台任务。