扩展（Extensions，中文界面里常叫「扩展」或「附加组件」）是 Firefox 区别于许多浏览器的重要特性：它允许第三方开发者为浏览器添加新功能，从拦截广告、管理密码，到翻译网页、整理标签页，几乎你能想到的浏览需求，都有人做过对应的扩展。但扩展也是一把双刃剑——装得太多、装得不对，轻则拖慢浏览器，重则带来隐私和安全风险。本文面向中文 Windows 用户，完整梳理 Firefox 扩展的安装方式、权限审查方法、常见实用类型、日常管理与故障排查，帮你把扩展用得既顺手又安心。
需要先说明的是，Firefox 的界面和菜单名称会随版本更新调整，不同操作系统上的入口也略有差异。本文以当前主流版本的 Windows 桌面版 Firefox 为准进行描述，具体操作请以你当前浏览器实际显示的界面和 Mozilla 官方支持页面（support.mozilla.org）的说明为准。如果你在菜单里找不到某个选项，把 Firefox 更新到最新版本通常是第一步。
一、扩展是什么：能做什么，不能做什么从技术上说，Firefox 扩展是一段基于 WebExtensions 标准编写的程序，安装后运行在浏览器内部，可以读取和修改网页内容、拦截网络请求、在工具栏添加按钮、管理标签页和书签等。Firefox 从 57 版本（2017 年）起全面转向 WebExtensions 架构，旧的 XUL 扩展体系已被淘汰，这意味着现在的扩展在权限模型上更接近 Chrome 扩展，能力边界更清晰，安全性也比早年好得多。
理解扩展的能力边界，有助于你判断一个扩展是否「要价太高」。一个广告拦截扩展需要「读取和更改你在所访问网站上的数据」，这是合理的，因为它必须看到页面内容才能过滤广告；但一个手电筒式的简单工具如果也要求读取所有网站数据，就值得警惕。反过来，扩展也有明确的边界：它不能随意读取你硬盘上的任意文件，不能绕过系统权限安装软件，正规渠道上架的扩展都会在安装前明确列出它需要的权限清单。
除了「扩展」之外，Firefox 的附加组件体系里还有「主题」（只改变浏览器外观配色）等类型，管理方式类似，但主题没有读取网页内容的权限，风险低得多。本文讨论的主要是功能型扩展。
二、从官方渠道安装扩展的正确方式安装 Firefox 扩展唯一推荐的入口是 Mozilla 官方附加组件网站 addons.mozilla.org（常被简称为 AMO）。你可以直接在 Firefox 里访问这个网站搜索扩展，也可以在浏览器内打开扩展管理页：点击右上角的三横线菜单按钮，选择「扩展和主题」（或直接按 Ctrl+Shift+A），在打开的页面左侧选择「扩展」，然后在搜索框中输入关键词，Firefox 会直接显示来自 AMO 的搜索结果，点击感兴趣的扩展即可跳转到详情页。
在扩展的详情页上，点击「添加到 Firefox」按钮后，浏览器会弹出一个确认框，列出该扩展要求的全部权限。务必停下来读完这份清单再点「添加」——这一步是安装过程中最重要的安全环节，下一节会详细讲怎么读。确认后扩展会立即安装，多数扩展无需重启浏览器即可生效，工具栏上通常会出现它的图标。如果图标没出现，可以点击工具栏右侧的拼图形状「扩展」按钮，在列表里把新装的扩展「固定」到工具栏上。
有两类扩展来源需要特别说明。一类是 AMO 上带有「推荐」徽章的扩展，它们经过 Mozilla 的人工代码审查，在安全性和质量上相对更有保障，可以作为优先选择。另一类是 AMO 之外的渠道：某些软件安装包会「顺手」给你装上浏览器扩展，某些网站会诱导你下载 .xpi 安装包。对后一类渠道，原则很简单——不装。正规扩展没有理由绕开官方商店分发。
安装扩展前花三十秒做一次审查，能避开绝大多数坑。审查分两步：看权限，看口碑。
看权限的核心是「最小够用」原则：扩展要求的权限应该和它的功能直接对应。常见的权限里，「读取和更改你在所访问网站上的数据」是内容类扩展（广告拦截、翻译、夜间模式）的刚需，但也意味着它理论上能看到你在网页上输入和显示的一切，包括密码框之外的内容；「访问浏览历史记录和标签页」对标签页管理类扩展合理，对壁纸类扩展就可疑；「下载文件、读取和修改浏览器的下载历史」对下载管理器合理，其他扩展要求它就要多问一个为什么。如果一个功能简单的扩展要求一大堆权限，或者权限说明含糊不清，最稳妥的决定是换一个替代品。
看口碑则要看三个指标：用户数量、评分和更新频率。在 AMO 详情页上，每个扩展都标明了用户数和星级评价。一般来说，用户基数大、评分在 4 星以上、近半年内还有更新的扩展，可靠性明显更高。用户评价区也值得扫一眼，重点看低分评价在抱怨什么——如果是「更新后不兼容」这类技术问题尚可理解，如果出现「偷偷跳转购物链接」「主页被改」这类投诉，就要果断放弃。另外可以留意开发者信息：有公开网站、持续维护记录、对评价有回复的开发者，通常更可信。
扩展的种类繁多，以下几类是中文用户最常安装的，这里做客观介绍，不构成绝对推荐——同一类型往往有多个选择，按第三节的方法自行判断即可。
第一类是广告与跟踪拦截。这是安装量最大的扩展类型，代表性例子是 uBlock Origin：它是一款开源的内容拦截器，以资源占用低、过滤规则可定制著称。这类扩展的价值不仅是去掉广告，还能拦截网页里的第三方跟踪脚本，顺带加快页面加载。需要注意的是，部分网站依赖广告收入，检测到拦截器时会提示你关闭，是否放行由你决定；过度激进的规则偶尔也会导致页面排版异常，这时可以对该站点临时关闭拦截。
第二类是密码管理。Firefox 自带密码保存功能，配合 Firefox 账号同步已能满足基本需求；如果你需要跨浏览器、跨平台使用，或需要更强的加密和分享功能，可以考虑 Bitwarden 等独立密码管理器的浏览器扩展。装密码管理扩展的原则是只装一个——多个密码工具同时运行容易互相冲突。
第三类是翻译。Firefox 近年版本已内置本地翻译功能，在支持的语种间可以直接翻译整页，隐私性更好（翻译在本机完成）。如果需要更多语种或划词翻译，可以选择翻译类扩展。
第四类是标签页与会话管理。如果你经常被几十个标签页淹没，除了装扩展，也建议先了解 Firefox 自带的标签页组、固定标签等功能，很多需求并不需要扩展就能解决，具体方法可以参考Firefox 标签页太多怎么整理？标签页组、固定标签、书签与关闭恢复指南。确实需要更强功能时（如树状标签页、自动休眠不用的标签页），再考虑对应扩展。
其他常见类型还包括：下载增强（与下载管理配合使用，基础操作见Firefox 下载文件怎么管理？保存位置、下载面板、安全提示与找回失败文件）、夜间模式、网页截图、购物比价、开发者工具等。下面用一张表汇总这些类型的特点与注意点，方便快速对照：
| 扩展类型 | 典型作用 | 需要的核心权限 | 主要注意点 |
|---|---|---|---|
| 广告与跟踪拦截 | 过滤广告与第三方跟踪脚本 | 读取和更改网站数据 | 规则过激可能导致个别页面排版异常 |
| 密码管理 | 跨设备保存与填充账号密码 | 读取网站数据、存储数据 | 只装一个，选择口碑好、持续维护的产品 |
| 翻译 | 整页翻译或划词翻译 | 读取网站数据 | 优先考虑 Firefox 内置的本地翻译功能 |
| 标签页管理 | 树状标签、自动休眠、批量操作 | 访问标签页与浏览历史 | 先确认内置的标签页组功能是否已够用 |
| 下载增强 | 批量下载、下载加速与分类 | 下载文件与下载历史 | 只从官方商店安装，警惕捆绑下载器 |
| 外观与阅读辅助 | 夜间模式、字体调整、网页截图 | 读取网站数据 | 轻量需求可先看内置的阅读模式等功能 |
总原则是：为明确的需求装扩展，不为「说不定有用」装扩展。每多一个扩展，就多一分资源占用和攻击面。另外值得一提，Firefox 自身内置的一些功能已经可以替代不少轻量扩展，比如阅读模式和视频画中画，使用前先了解内置功能往往更省心，相关用法见Firefox 阅读模式和画中画怎么用？专注阅读与视频多任务指南。
五、扩展的日常管理：更新、禁用与卸载扩展的管理入口是统一的：菜单 →「扩展和主题」（Ctrl+Shift+A），左侧选「扩展」，就能看到全部已装扩展的列表。每个扩展卡片上有启用/禁用开关，点击卡片可以进入详情页，查看权限、调整选项、检查更新或移除。
关于更新：Firefox 默认会自动更新扩展，建议保持这个默认设置，因为扩展更新经常包含安全修复。你可以在扩展管理页顶部的齿轮菜单里确认「自动更新附加组件」处于开启状态，也可以在那里手动点「检查更新」。反过来，不建议关闭自动更新后长期不管——一个两年没更新的扩展，即使没有恶意行为，也可能存在未修复的漏洞。
关于禁用与卸载：如果某个扩展只是暂时不用（比如只在购物季使用的比价工具），用开关禁用即可，配置会保留，随时能开回来；如果确定不再需要，就点「移除」彻底卸载。建议每隔几个月审视一次扩展列表，把叫不出名字、想不起用途的扩展清掉。扩展列表和 Firefox 的其他设置一样，属于新装机时需要重新梳理的项目，如果你刚重装系统或换了电脑，整体的设置迁移思路可以参考Windows 新装 Firefox 后怎么设置？10 分钟完成迁移、同步与隐私检查。
还有一类特殊情况：扩展管理页里出现你没印象安装过的扩展。这通常是其他软件捆绑安装的，先禁用，再卸载，然后检查最近装过什么软件。如果卸载后它又自动出现，说明系统里有程序在反复写入它，需要用安全软件查杀。
六、扩展引发的异常与排障模式排查扩展是 Firefox 各类异常最常见的根源之一。典型症状包括：浏览器明显变慢、内存占用异常升高、某些网站排版错乱或功能失灵、首页或搜索引擎被改动、出现来源不明的广告。这些症状出现时，先怀疑最近新装或刚更新的扩展，是命中率很高的思路。
定位问题扩展的标准方法是 Firefox 的「排障模式」（Troubleshoot Mode，旧称安全模式）：点击菜单 →「帮助」→「排障模式」，确认后 Firefox 会重启并临时禁用所有扩展、主题和硬件加速。如果排障模式下问题消失，基本可以确认元凶是某个扩展；如果问题依旧，那就不是扩展的锅，需要按更通用的流程排查，可以参考Firefox 网页打不开或显示异常怎么办？从单站点到排障模式的完整检查，那篇文章对排障模式的使用有更完整的说明。
确认是扩展问题后，回到正常模式，用「二分法」找出罪魁祸首：先禁用一半扩展，重启浏览器看问题是否消失，以此逐步缩小范围，通常几轮就能定位。扩展数量不多时，逐个禁用再启用也不费多少时间。找到问题扩展后，有三个选择：检查它是否有更新（问题可能已修复）、在它的设置里调整相关选项（比如广告拦截器对特定站点放行）、或者直接卸载换替代品。
有两个细节值得提醒。其一，搜索引擎或首页被改动，有时不是扩展本身恶意，而是安装时默认勾选了「同时修改搜索设置」之类的选项，安装时多留意确认框里的每一行小字。其二，某些扩展之间会互相冲突（比如两个都试图修改同一类页面元素），表现为两个扩展单独用时都正常、一起用就出问题，这种情况只能二选一或寻找替代组合。
七、安全注意事项：权限、来源与不良扩展扩展的安全风险可以归纳为三类，对应三条守则。
第一类是来路不明的安装包。Firefox 扩展的安装文件是 .xpi 格式，从非官方渠道下载的 .xpi 可能被植入恶意代码。Mozilla 对 AMO 上架的扩展有签名验证机制，Firefox 默认拒绝安装未签名的扩展，这层保护不要试图绕过（网上有些教程教人修改配置关闭签名校验，那是在拆掉自己的安全门）。守则一：只从 addons.mozilla.org 安装扩展。
第二类是权限过大的扩展。如第三节所述，「读取和更改你在所访问网站上的数据」意味着扩展理论上能看到你网页上的一切——包括网银页面。这不是说不该装需要此权限的扩展，而是说要把这种权限只授予用户基数大、口碑好、持续维护的知名扩展。守则二：权限与功能必须匹配，宁缺毋滥。
第三类是「变坏」的扩展。历史上出现过良性扩展被收购后加入跟踪代码、或开发者账号被盗推送恶意更新的真实案例。因此即使已安装的扩展也不能一劳永逸：关注扩展的更新动态，发现某个扩展突然易主、权限要求暴涨、或用户评价风向突变时，及时卸载。守则三：定期审视，动态管理。
最后补充一点：扩展的权限和网站的权限是两个体系。扩展权限在安装时授予，管的是扩展能碰什么；网站权限（摄像头、麦克风、通知、位置等）管的是网页能碰什么，两者不要混淆。网站权限的管理方法我们另有专文介绍：Firefox 网站权限怎么管理？摄像头、麦克风、通知与位置设置指南。
八、扩展同步与长期维护建议如果你使用 Firefox 账号（Firefox Account），扩展可以随账号在多台设备间同步：在菜单 → 设置 →「同步」中，确认「扩展」一项被勾选。这样在家用电脑和办公电脑上登录同一账号，扩展列表会自动保持一致，新装电脑时也能省去逐个重装的麻烦。需要注意的是，同步的是「装哪些扩展」这个列表，各设备上扩展的具体设置和扩展内存储的数据不一定完全同步，个别扩展（尤其是密码管理类）有自己的账号体系，以其自身机制为准。关于同步功能的完整设置，参见Windows 新装 Firefox 后怎么设置？10 分钟完成迁移、同步与隐私检查。
把前面各节浓缩成一份可以定期执行的维护清单：第一，保持 Firefox 和扩展的自动更新开启，这是成本最低的安全措施；第二，每季度审视一次扩展列表，卸载不认识的、不再用的，控制总数在真正需要的范围内；第三，安装任何新扩展前，做一遍「权限匹配 + 口碑三指标」审查；第四，浏览器出现异常时，第一时间想到排障模式和二分法，而不是重装浏览器；第五，始终从 addons.mozilla.org 安装，不碰来路不明的 .xpi 文件。
最后再强调一次：Firefox 及其扩展生态迭代很快，本文描述的菜单路径、按钮名称和功能细节可能随版本更新而变化，请以你当前浏览器实际显示的界面和 Mozilla 官方支持文档为准。掌握了「官方渠道、权限审查、最小够用、定期清理」这四个原则之后，扩展就会成为你的助力而非负担。