别再被带偏了｜p站助手被盯上了？｜最离谱的隐私设置，别急，关键在后面（实测有效）

开头一句话：当你在找图、收藏、刷画师的时候，别让“方便”变成对隐私的出卖。下面是我实测过的一套流程——从判断风险、紧急止损，到长期防护与一个“关键技巧”，简单、可操作，能马上用上。

一、先判定：是不是“被盯上”了？看清楚这些信号，能帮你快速判断是否真有问题：

突然出现与近期浏览高度相关但异常精准的外部广告或推送。
账号出现非本人登录通知、陌生设备登录记录、或频繁的密码重置尝试。
收藏/点赞等私密行为被他人提及或展示（说明数据可能泄露）。
浏览器扩展或工具显示频繁向不明域名发请求（用开发者工具或流量监控可见）。
浏览体验变慢、页面注入异常元素或重定向到其他站点。

二、遇到“可疑”要立刻做的三步断流（实战止损） 1) 立刻断开该扩展或工具的权限：Chrome 输入 chrome://extensions，Firefox 打开 about:addons，找到可疑扩展，先禁用再卸载。 2) 注销并修改账号密码，开启两步验证：登录你的站点账户（Pixiv 等）—> 设置/安全 —> 注销所有会话或设备，再改密码并启用 2FA。 3) 撤销第三方授权：去账户设置里的“已授权应用/连接的服务”，撤销可疑或不再使用的条目。

三、排查与清理（按步执行，越早越好）

清理浏览器数据：清除第三方 Cookie、缓存、LocalStorage（chrome://settings/siteData / about:preferences#privacy）。
查扩展权限与来源：在扩展详情页看“允许访问的网站范围”、“读取和更改你在所有网站上的数据”等权限，来源是否来自官方商店且有大量正面评价。
用开发者工具观察后台请求：F12 → Network，关注重复向陌生域名发出请求的条目（域名、频率可作为判定依据）。
检查账号活动日志：查看是否有异常的 API 调用、登陆 IP、时间点。
如果怀疑数据被窃取，考虑导出重要数据并清理敏感条目（如私密收藏、通讯录等）。

四、长期防护（把漏洞封住）

精简扩展：浏览器扩展越少越好，只保留可信且必要的。
使用容器/独立配置：为不同用途建立独立浏览器 Profile（工作、社交、艺术收藏），或使用 Firefox Multi-Account Containers，把敏感站点隔离。
拒绝“在所有网站上运行”的权限：安装扩展后把其权限改为“仅在特定站点运行”。Chrome 可在扩展详情中修改“在此网站上运行”。
阻断跟踪器：安装 uBlock Origin（并开启严格模式）、Privacy Badger、Decentraleyes 等来拦截第三方追踪。
自动删除不必要 Cookie：Cookie AutoDelete 或类似扩展能在标签页关闭时清除该站点的 Cookie。
账户最小化：在站点内把收藏、关注、公开信息设为私密或只对特定人可见（能设隐私项就尽量设）。
定期检查已授权应用并更新密码策略（用密码管理器）。

五、常见伪安全或陷阱（避坑指南）

“只读”权限不代表无风险：有些扩展需要读取页面内容来工作，但读取的同时可能向外发数据。
高评分不等于安全：浏览器商店的评分能参考，但也有刷榜或者历史问题扩展仍在商店里的情况。
VPN 不是万能盾：VPN 隐藏 IP，但并不能阻止你浏览器内的扩展读取页面或发送请求。两者应当配合使用。

六、关键一招（文章的“关键在后面”）——分域隔离 + 最小授权（实测最高回报）实测发现，把“敏感站点放在独立环境”与“只给扩展最小权限”结合，能把绝大多数被盯上的风险降到最低。步骤如下（可立刻复制）： 1) 新建一个浏览器 Profile 或使用专门的浏览器（例如 Chrome 的新用户/Firefox 的新 Profile），仅用于登录 P 站（或你常用的艺术站）。 2) 在该 Profile 里只安装必要的扩展——最好仅 uBlock Origin、Cookie AutoDelete、密码管理器（或按需）。不要安装第三方“助手”类扩展，除非来源可靠且权限可控。 3) 在常用浏览器的主 Profile 里安装你习惯的“便利扩展”但禁止它在 p 站所在域名运行（在扩展设置里把该域名列入黑名单）。 4) 如果确实需要某个助手功能，用浏览器自带的“开发者控制台+用户脚本管理器（Tampermonkey 等，慎用）”或只在临时会话中加载脚本，使用完即禁用或删除。结果：你既保留了主浏览器的便捷功能，又把对账号最危险的脚本隔离在另一个受控环境里。这个“分域隔离”策略对抗扩展泄露、跨站追踪和账号关联非常有效，实测能消除大部分“被盯上”的症状。

七、如果你还想再进一步（进阶项）