- 筛选跨域链接，按风险分类计分：
- 🔴 高危（跨域 + 下载关键词）：+10/个
- 🟠 中危（跨域 + 无下载关键词）：+5/个
- **批量加权**：≥3 个链接时基础分 ×2（钓鱼站典型特征）
- **域名嫌疑加权**：其他规则已有 ≥30 分时 ×1.5
- **黑名单加权**：每个命中下载黑名单的链接额外 +10
- **硬上限**：Phase A 主动得分最高 **30 分**

**Phase B — 被动拦截（实际下载时，L3 兜底）**：

通过 `chrome.downloads.onCreated` 监听下载事件：

- 域名已有 ≥30 分嫌疑 → **+40 分**并取消下载
- 弱信号 → **+10 分**

最终得分 = max(Phase A, Phase B)，实现"主动可提前、被动可升级"。

**阈值分层**：

```text
评分 < 80 → 放行（绿色图标）
80 ≤ 评分 < 100 → 取消下载 + 弹出三选项确认窗口（不注入页面拦截）
评分 ≥ 100 → 取消下载 + 确认窗口 + 注入页面级拦截 + 警告弹窗 + 红色图标
```

**页面注入拦截（≥100 分触发）**：

- **精准匹配**：已知压缩包链接精确阻断，给出差异化提示
- **宽泛拦截**：所有危险扩展名（`.exe` `.msi` `.apk` 等）点击即阻断
- **视觉禁用**：下载按钮置灰 + 移除 `href` 属性（防止右键另存为绕过 IDM）
- **容器禁用**：常见下载容器（`.dl-btn` `.down_url` 等）内链接全部禁用
- **移除 `download` 属性**：防止浏览器原生强制下载
- **红色警告横幅**：页面顶部注入醒目风险提示
- **MutationObserver**：持续监控动态加载的下载按钮（30 秒窗口）
- **非压缩包检测开关**：`.exe` `.msi` 等可执行文件是否拦截由 `global_settings` 控制（默认关闭，预留设置页接入）

**下载二次确认弹窗**：

下载被取消后弹出独立窗口，三项选择：

| 选项 | 行为 |
| ---- | ---- |
| 仅此次放行 | 通过 `chrome.downloads.download()` 重新发起下载，不持久化 |
| 信任网站并放行 | 页面域名加入用户白名单 + 清除评分缓存 + 重新发起下载 |
| 拦截并拉黑下载来源 | 下载域名写入黑名单，跨站免疫，不重新发起下载 |

#### 3. ICP 备案号检测（规则三 | 50 分）

对所有网站进行 ICP 备案号检测，使用正则匹配覆盖中国全部 34 个省级行政区简称：

#### 4. 链接分析（规则四 | 最高 70 分）

Part A（先执行，可叠加）：

| 子规则 | 触发条件 | 加分 |
| ------ | -------- | ---- |
| A-1 同页链接 | >= 3 个链接指向当前页（完整 URL 完全一致） | +20 |
| A-2 死链 | >= 1 个指向不存在子页面的链接（HEAD 请求验证） | +20 |
| A-3 重复链接 | >= 4 个不同元素指向同一个链接 | +20 |
| A-3 附加 | 该重复链接为下载链接（含 download/down 等关键词） | +10 |

Part B（仅当 Part A 为 0 时执行）：

| 子规则 | 触发条件 | 加分 |
| ------ | -------- | ---- |
| B-a 下载按钮 | 外链绑定在下载按钮上 | +10 |
| B-b 压缩包链接 | 外链指向压缩包格式文件 | +10 |

#### 5. 代码工程化检测（规则五 | 60 分）

包含两个独立子规则，分数可叠加：

##### 子规则 A：三信号组合判定

前提：页面文本 > 500 字符（排除空白/占位页面）。

- **信号1** — DOM节点数 < 100（页面结构过于简单，不受HTML格式化影响）
- **信号2** — 无主流框架痕迹（HTML标记 + window全局变量双重检测）
- **信号3** — 外部资源去重总数 < 5（脚本+样式+图片+字体+媒体，不含同源资源）

组合判定：3/3 = +30（高度可疑），2/3 = +20（中度可疑），0-1 = 0。

##### 子规则 B：关键词预筛选 + Emoji 密度检测（最高 +30 分）

先通过推广/产品关键词（"下载""产品""软件""download""product""software"等 49 个中英文关键词）预筛选确认页面是否为推广性质，再计算 Emoji 密度并通过分段线性映射加分：

- pageText 长度 < 100 字符 → 跳过（0 分）
- 关键词匹配数 < 阈值（默认 1） → 跳过（0 分，非推广页面）
- 计算密度：`density = (emojiCount / pageText.length) × 1000`（个/千字符）
- 分段映射：density < 2.0 → 0；2.0 ≤ density < 10.0 → `(density - 2) / 8 × 30`；density ≥ 10.0 → 30（封顶）
- Emoji 匹配使用 Unicode 属性转义正则 `/\p{Emoji_Presentation}|\p{Emoji}️/gu`，覆盖肤色修饰符与零宽连接符序列

设计原理：正常页面 Emoji 密度极低，钓鱼/欺诈推广页面常大量使用 Emoji 吸引眼球，关键词预筛避免对非推广页面的误报。

#### 6. 域名年龄评分（RDAP 协议 | 最高 60 分）

通过 IANA RDAP 引导文件 + 注册局 RDAP 服务器（RFC 9083）查询域名的注册日期，计算已注册天数（`creation_days`），使用 S 型衰减函数计分：

- **直连查询**：从 IANA 引导文件获取 TLD 对应的 RDAP 服务器地址，直接查询注册局
- **备用代理**：对于无公开 RDAP 服务的 TLD（如 `.cn`），或直连查询超时/失败时，自动回退到 `rdap.ss` 代理服务，该代理内部通过注册局 WHOIS 获取结构化数据
- **优雅降级**：如代理也查询失败，返回中性结果（`creationDays = -1`），评分引擎按"注册时间未知"处理，不影响检测流程

```text
score = floor(60 / (1 + (x / (60 × b))^a))

其中 x = creation_days（域名已注册天数）
a = 衰减速率参数（默认 2，越大衰减越快）
b = 衰减零点参数（默认 1，控制衰减中心位置）
```

新注册域名（x → 0）：分母 → 1，score → 60（最高可疑）。随注册天数增加，分数逐渐衰减至 0。

#### 7. 域名年龄减分（RDAP 协议 | 最高 -20 分）

对于注册时间足够长的域名，通过减分抵消部分由其他规则产生的可疑分数：

| 注册天数 x | 减分分值 |
| ---------- | -------- |
| x < 180 | 0（新域名不减分） |
| 180 ≤ x < 730 | floor(20 × (x - 180) / 550) |
| x ≥ 730 | 20（最大减分） |

**执行条件**：仅当当前可疑总分 ≥ 20 时才应用（避免对低分网站的过度减分）。

#### 8. 下载链接跨域检测（RDAP 协议 | 最高 30 分）

检测下载文件链接的域名是否与当前页面跨域，并集成下载域名黑名单：

1. **同主域名** → 不加分（0 分）
2. **跨域**（不同主域名）→ +10 分
3. **跨域 + 命中下载域名黑名单** → **+20 分**（替代常规 +10）
4. **跨域 + 黑名单 + 新注册域名**（`valid_days` < 365 且 `creation_days` < 90）→ **+30 分**

此规则在下载事件触发时异步执行，与规则二协同工作。下载域名黑名单在 L0 主动扫描阶段也会产生额外加权。

### 可信平台白名单（误报抑制）

为避免对合法 Wiki、代码托管、博客等 UGC 平台的子页面误判为仿冒官网，规则一在执行前会先通过可信平台白名单进行过滤：

- **匹配粒度**：提取 URL 的**注册域**（eTLD+1），例如 `minecraft.fandom.com` → `fandom.com`
- **命中行为**：注册域命中白名单 → **完全跳过规则一**（域名仿冒检测），不添加仿冒分数
- **其他规则**：规则二~五、域名年龄、下载跨域检测等仍正常运行，不因白名单而跳过
- **可扩展**：白名单基于 `Set` 实现 O(1) 查找，新增/移除平台只需修改数组字面量

白名单覆盖 **44 个平台**，按类别包括：

| 类别 | 平台 |
| ---- | ---- |
| Wiki 农场 | fandom.com, wikia.com, wikimedia.org, miraheze.org, wiki.gg, gamepedia.com |
| 代码托管 Pages | github.io, gitlab.io, bitbucket.io, sourceforge.io, codeberg.page |
| PaaS / 静态托管 | netlify.app, vercel.app, herokuapp.com, pages.dev, surge.sh, glitch.me, onrender.com, fly.dev, workers.dev, deno.dev |
| 博客平台 | medium.com, wordpress.com, blogger.com, blogspot.com, tumblr.com, hatenablog.com, fc2.com, livejournal.com, typepad.com, substack.com, ghost.io, hashnode.dev, dev.to |
| 文档 / 知识库 | readthedocs.io, notion.site, gitbook.io |
| 建站 / 个人页 | weebly.com, wixsite.com, jimdo.com, strikingly.com, carrd.co, about.me, linktr.ee |

> **与用户白名单的区别**：用户白名单（弹窗中操作）完全跳过所有 8 项检测规则；可信平台白名单仅跳过规则一（域名仿冒），是一个内置的、面向 UGC 平台的误报抑制机制。

### 评分体系

```text
规则一 域名仿冒 +60 ──→
规则二 压缩包下载 +40 ──→ (Phase A 主动扫描 +30 cap, Phase B 被动下载 +40)
规则三 ICP 备案缺失 +50 ──→
规则四 链接分析 +70 ──→ 初步总分
规则五 代码工程化 +60 ──→ │
域名年龄评分 +60 ──→ ├── ≥ 100 → 红色徽章 + 桌面通知 + 警告弹窗 + 注入拦截
域名年龄减分 -20 ──→ ├── ≥ 80 → 下载确认弹窗激活（取消下载 + 三选项）
下载链接跨域 +30 ──→ └── < 80 → 绿色徽章显示分数
下载域名黑名单 加成 ──→

优化：
- 可信平台白名单：注册域命中 → 规则一自动跳过，避免 UGC 平台误报
- 规则一 + 规则三均安全 → 跳过规则四/五（官方网站早期退出）
- 域名年龄减分仅在当前总分 >= 20 时应用（避免低分网站过度减分）
- 下载域名黑名单 → 跨域检测从 +10 提升为 +20，主动扫描阶段额外加权
```

### 插件功能

#### 用户白名单系统

用户可将信任的网站加入白名单：

- 工具栏弹窗中点击「加入白名单」→ 域名被持久化到 `chrome.storage.local`
- 白名单中的网站**完全跳过所有规则检测**
- 工具栏图标右下角显示蓝色对勾徽章
- 弹窗显示绿色对勾 + 提示文字
- 支持一键移出白名单并立即重新触发检测

#### 缓存策略

- 检测结果缓存于 `chrome.storage.local`，TTL = 24 小时
- Content Script 发回新数据时自动绕过缓存更新
- 清除白名单时同步清除对应域名的缓存

#### 弹窗去重

- 同一标签页 5 秒冷却期，避免重复弹窗
- 同域名不重复弹出警告窗口

#### 消息通信

15 种消息类型覆盖 Background ↔ Content Script ↔ Popup ↔ Warning 四方通信：

| 消息类型 | 方向 | 用途 |
| -------- | ---- | ---- |
| `PAGE_ANALYSIS_RESULT` | Content → Background | 页面分析数据上报 |
| `REQUEST_PAGE_TEXT` | Background → Content | 请求重新采集页面数据 |
| `GET_TAB_STATE` | Popup → Background | 查询当前标签页状态 |
| `ADD_TO_WHITELIST` | Popup → Background | 添加域名到白名单 |
| `REMOVE_FROM_WHITELIST` | Popup → Background | 从白名单移除域名 |
| `CHECK_WHITELIST` | Popup → Background | 查询域名是否在白名单 |
| `DOWNLOAD_CONFIRMATION` | Warning → Background | 下载确认弹窗用户选择 |
| `GET_DOWNLOAD_BLACKLIST` | Popup → Background | 查询下载域名黑名单 |
| `REMOVE_DOWNLOAD_BLACKLIST` | Popup → Background | 移除下载黑名单条目 |

---

## 所需权限

| 权限 | 用途 |
| ---- | ---- |
| `activeTab` | 读取当前活跃标签页信息 |
| `storage` | 持久化评分状态、白名单、缓存 |
| `downloads` | 监听下载事件、取消危险下载 |
| `scripting` | 注入 Content Script 与下载拦截脚本 |
| `alarms` | 定时任务支持 |
| `notifications` | 桌面风险通知 |
| `webNavigation` | 监听页面导航以触发分析 |
| `` | 全部网站覆盖（检测与注入所需） |

---

## 开发说明

### 代码注释规范

所有模块均包含文件级 JSDoc 注释块，说明模块职责与核心逻辑。关键函数包含参数、返回值和使用说明。

### 扩展调试

1. 打开 `chrome://extensions/`
2. 找到本扩展，点击「Service Worker」链接查看后台日志
3. 右键扩展图标 →「检查弹出内容」查看弹窗调试信息

### 图标系统

弹窗 UI 使用内联 SVG 图标系统，定义在 `popup/popup.js` 的 `ICONS` 常量中。所有图标均可通过修改对应 SVG 字符串来更换，无需依赖外部资源。

## Star History