javascript - 将 'unsafe-eval' 添加到现有的 Chrome 扩展

Question

我在 Chrome 商店中有一个现有的 Chrome 扩展程序，很多人都在使用它。现在我添加了使用 eval 函数的 alasql，因此我必须在 content_security_policy 中启用 unsafe-eval。我想知道这会以某种方式影响现有用户吗？

上次我在权限中添加了地理位置权限，它禁用了现有用户的扩展。用户必须手动启用它。

Answer 1

unsafe-eval 不会导致用户可见的警告；因此，更新后不会自动禁用扩展。

但是，这是更新审核的一个大危险信号。它大大增加了新版本 trigger manual review 的可能性为您的扩展。