符文本
2. 特殊例子
| 情况 | 位置/形态 |
|---|---|
| 未打包扩展（开发者模式「加载已解压的扩展」） | 文件就放在你加载时选的路径，不会进 Extensions 文件夹，浏览器只在 Preferences 文件里记一条路径 |
| 企业策略安装 | 通过系统目录里的 JSON 文件引用，显示「由您的组织管理」，用户不能自己卸载 |
| Firefox | 一个扩展对应一个 .xpi（本质是 zip 压缩包），另有 extensions.json 记录启停状态 |
| 来自商店的扩展 | 商店里下载的是带签名的 .crx（本质是打包 zip），安装时由浏览器解包进上面的目录 |
3. 能看到实体形态和代码吗？
能。 解开后就是普通文件：manifest.json、*.js、*.html、*.css、图标图片。你完全可以当开源项目读。
一个边界要讲清：能看见 ≠ 能读懂。复杂商业扩展的 JS 常被打包/压缩，变量名缩写、逻辑揉成一坨，虽然商店政策原则上禁止混淆代码，但混淆过的并不少见。所以"能看到源码"是事实，"是否可读"取决于作者是否用了构建工具。