iri-dev/WardenOne

WardenOne 将一整套安全工具整合到了一个扩展中：广告与 tracker 拦截、anti-fingerprinting、phishing 和 scam 防御、凭据与支付盗窃保护、下载扫描、IP 泄漏保护、媒体/设备权限控制以及内存管理。每一项功能均可单独开启或关闭，且绝对不会进行任何后台数据回传。 ## 名称由来 **One** 说明了这一切：一个扩展，一个统一的防御系统，一个屹立在你与所有网络威胁之间的守护者。WardenOne 不需要十几个只能勉强配合的工具，而是将每一层保护都整合在一个开关背后——它是一个完整的系统，而不是一堆功能的简单拼凑。 ## 为什么选择 WardenOne 在网上保持安全通常意味着要拼凑半打扩展——uBlock Origin、fingerprint blocker、弹窗拦截器、下载扫描器、密码字段保护工具、tab suspender——并且还要祈祷它们能协同工作。WardenOne 不仅能完成所有这些工作，还包含了大多数拦截器所缺乏的 phishing、scam 和凭据盗窃保护——所有这些都集成在一个开关背后，并且对每一个组件都能进行精细控制。

The control panel — every protection in one place, with a live per-site security scan.

## 功能 ### 广告与内容拦截 — AdShield - **通用** — EasyList / uBlock 风格的过滤（network + cosmetic + anti-adblock scriptlets）。 - **YouTube** — 通过从播放器数据中剔除广告时间表来移除前贴片和中贴片视频广告；没有黑屏，也无需点击跳过按钮。 - **Twitch** — 移除拼接进去的前贴片和中贴片直播广告，并带有静音片段回退机制，确保播放永不中断。 - **赞助结果与 AI 回答** — 剥离 Google / Brave 的赞助结果及其 ad-click wrappers，并可隐藏 Google / Brave 的 AI 回答面板。 ### Anti-tracking 与隐私 - 强力拦截 trackers 和 analytics（Google Analytics、DoubleClick、Facebook Pixel 等）。 - **Do Not Track & Global Privacy Control** 退出信号。 - **Third-party cookie 拦截**，以及可选的 **wipe-on-close** 和 **无持久化 cookie**。 - **First-party tracker 捕获**（通过站点自身域名代理的 analytics），**本地设备上的 tracker 学习器**，referrer 修剪，以及 **De-AMP**。 - **Link hygiene** — 在复制时剥离 `utm_` / `fbclid` 参数，解包 tracking 重定向（`l.php`、`/url`、Reddit `out`）。 - **Click-to-load 社交媒体嵌入**，**supercookie 清理**，以及**自动拒绝 cookie 横幅**（绝对不会点击“接受”）。 ### 防指纹 - 每个会话随机化的 canvas / WebGL / audio / hardware-hint 噪声。 - 检测 canvas / audio / WebGL / font / device 探测，并拦截已知的 fingerprinting 脚本。 ### 脚本控制 — Script Shield - **到处**（全面锁定）或**按站点**拦截脚本（NoScript 风格），带有受信任站点白名单和 fingerprinting 脚本过滤器。 ### 弹窗、重定向与覆盖层 - 拦截**强制 popups / popunders**（基于定时器的 `window.open`，隐藏的广告标签页）。 - **严格的广告弹窗防护**（默认开启），应对“下载+广告标签页”的安装程序陷阱，同时不会劫持播放器控件或登录。 - 移除**页面内覆盖层**——虚假的通知铃铛、订阅墙、adblock 烦扰提示、cookie/继续访问墙、下载限制门——并带有撤销功能。 - **自动跳过下载广告门**，拦截**无手势重定向**，检测 **CPA 重定向链**，并停止 **`` 跳转**。 ### Phishing 与 scam 保护 - **仿冒/同形异义字拦截**——全屏拦截 `g00gle` 式拼写错误、错误 TLD 和 homographs。 - **登录页面年龄检查**——当密码表单位于全新域名上时发出警告（RDAP，无需 API key）。 - **行为风险检测**——标记那些会回传数据或表现得像 scam 的全新站点，即使它们不在任何黑名单上。 - **ClickFix 命令粘贴保护**，**tech-support-scam / browser-locker** 中和器，**fake-update 诱饵**检测，script-drift 防护，高风险站点模式，anti-clickjacking，以及在重定向和缩短链接时发出警告。 ### 家庭与内容安全 - **成人网站防护**——在意外抵达成人网站时显示可选的“18+——确定吗？”屏幕，这样输入错的网址或隐蔽的重定向就不会让你（或家庭电脑上的孩子）直接看到露骨内容。 - **捕捉未列入名单的网站**——一种 heuristic 可以标记出那些尚不在任何黑名单上的成人网站，而不仅仅是那些已知的网站。 - **成人重定向拦截**——拦截那些无需点击就能将你跳转到 18+ 页面的无手势跃迁，并由**每天自动更新**的成人警告列表提供支持。 ### 凭据、支付与剪贴板保护 - **Form-skimmer / Magecart 检测**——拦截读取密码/银行卡字段并将其外传到站外的脚本。 - 在诈骗、全新或仿冒的结账页面上提供**支付卡保护**。 - **Session-token 保护**，**持续 token 监控**，**keylogger 检测**，以及 **honeytoken 诱饵**。 - **剪贴板劫持保护**（crypto-address 替换），**粘贴保护**（密码 / API key / seed phrase），**OAuth-grant 防护**，以及 **Have I Been Pwned** 违规检查。 ### 下载保护 — Download Shield - 无需账号，基于 URL、来源、文件名、文件类型、Chrome 信号和黑名单提供 **A–F 下载评级**——已知恶意文件直接拦截，高风险文件将挂起等待你可以取消的审查。 - 可选的**域名年龄检查**（RDAP / WhoisXML）和 **VirusTotal URL 扫描器**。 ### 网络与 IP 保护 - **WebRTC IP 泄漏防护**，IP-grabber 信标拦截，logger 域名警告（Grabify、IPLogger），**强制 HTTPS**，以及**恶意证书**拦截。 - **内网/路由器保护**——公共网页无法静默访问你的本地管理面板（路由器、NAS、开发服务器），从而关闭 DNS-rebinding 式的本地网络攻击。 ### 媒体与设备控制 - **Media Shield**——拦截摄像头、麦克风、屏幕捕获和隐藏的后台媒体。 - **位置请求拦截**，**权限链防护**，以及**按站点的权限扫描器**（允许/拦截/询问摄像头、麦克风、通知、位置）。 ### 站点数据、会话与扩展控制 - **Forget Me & Logins**——一键切换“绝不让站点记住我”：当你离开时清除站点的 cookie 和存储，因此没有任何东西能让你保持登录状态或在下次访问时识别你（白名单中的站点将被保留），并提供一键“立即忘记此站点”功能。 - **紧急登出**，**隐私清理器**（选择性擦除），**实时按站点的会话安全评级**（A–F：连接、JWT 暴露、token 存储、cookie 安全），以及一个**扩展监控器**，用于标记在更新中获取高风险权限的已安装扩展。 - **启动安全检查**——在浏览器启动时，扫描恢复的标签页和最近安装的扩展是否存在风险迹象。 - **按需站点工具**——检查域名的年龄（RDAP），在 Have I Been Pwned 中查询，扫描站点存储登录 token 的位置，或审查每个已安装扩展的权限。 ### 威胁黑名单 - 强力拦截来自经过审查的威胁情报源的已知恶意站点，**每天自动更新**（数万个域名，各情报源总计达数百万个）。 ### 性能 - **Memory Shield**——休眠不活动的标签页（Gentle → Balanced → Aggressive → Emergency），对于已固定/有音频/有表单/登录的标签页设有不休眠规则；按需释放 RAM，查找重复或僵尸标签页。 - **Resource Saver**——拦截自动播放媒体，限制后台标签页的资源占用，lazy-load 图像，并停止 prefetch / preload。 ### 舒适性与附加功能 - **EyeShield**——按站点的显示微调器，具有 Normal / Light / Dark / **Ultra (OLED-black)** 模式，以及亮度、对比度、饱和度、暖色和灰度滑块，并按站点记忆设置。 - **Twitch Local Rewind**——在直播中回放，或直接跳转到你加入的那一刻。 - **Update Guardian**——当你的浏览器落后于安全补丁时提醒你。 ## 不止于设置页面 WardenOne 提供了真正的交互界面，而不仅仅是开关。

Local Activity Center A private, on-device log of everything blocked, learned, and allowed. Nothing leaves your machine.	On-page block screens Clear interstitials for dangerous sites, unexpected redirects, and bad certificates — each explaining why, with no quiet bypass.
Network / DNS guide Extend protection past the browser to every device on your network.	Permissions, explained A plain-English ledger of every permission WardenOne uses and where its reach stops.

## 按你的方式进行设置 首次运行时，请选择 **Recommended**（安全的默认设置）或 **Maximum privacy**——后者还会开启强化设置集：主动的 anti-fingerprinting、first-party tracker 拦截、违规和密码检查、剪贴板防护，以及 referrer / AMP 修剪。 选择 **Normal** 通知或 **Silent mode**，在 Silent mode 下，保护功能将完全开启，但弹窗和徽章会保持隐藏。所有 80 多项功能均可单独切换，并且只需在弹窗中点击一下即可将任何站点加入白名单。 ## 安装 **从发布版安装（无需 clone）：** 1. 从 [Releases](https://github.com/iri-dev/WardenOne/releases) 页面下载最新的 `WardenOne-vX.Y.Z.zip` 并解压。 2. 打开 `chrome://extensions` 并启用 **Developer mode**（右上角）。 3. 点击 **Load unpacked** 并选择解压后的 `WardenOne` 文件夹。 **从源码安装：** clone 此代码库，并以相同的方式加载项目文件夹。 适用于 Chrome、Brave、Edge 和其他 Chromium 浏览器。 ## 隐私 一切均在你的浏览器中本地运行。没有远程代理，没有账号，也没有 telemetry——你的浏览记录绝对不会被发送到我们运行的服务器。由你自行开启的可选查询（下载域名年龄、VirusTotal、违规检查）仅发送最低限度的数据：源域名、你粘贴的链接或经过 hash 处理的查询——绝对不会发送你的完整历史记录。登录 token 和密码永远不会被存储或传输。 ## 反馈与 Bug 报告 发现 WardenOne 导致某个站点无法正常工作，或者有好的想法？**[提交一个 issue](https://github.com/iri-dev/WardenOne/issues/new/choose)**——这里提供了用于 Bug 报告和功能请求的快捷模板。对于 Bug，**站点 URL** 和**涉及的具体开关**是最有用的详细信息。 ## 许可证 **GNU General Public License v3**——参见 [LICENSE](LICENSE)。 WardenOne 建立在开源拦截社区的基础之上。相关来源已在 [CREDITS.md](CREDITS.md) 中列出：AdGuard（YouTube 规则），EasyList / EasyPrivacy（tracker 规则），以及 TwitchAdSolutions（Twitch 策略）。

标签：Chromium, 反诈骗, 多模态安全, 广告拦截, 数据可视化, 浏览器扩展, 网络安全, 自定义脚本, 防指纹追踪, 隐私保护