CSFloat 中文文档 下载 App

交易报价跟踪与隐私设计:扩展会读取我的 Steam 数据吗

扩展的第二个身份:交易状态传感器

很多人以为扩展只是「查浮点的」,它还扛着平台交易系统的状态上报职责:

开启方法:登录 Steam 后打开交易报价页面(steamcommunity 的 tradeoffers 页),若顶部出现横幅提示,点「启用」。若曾改过扩展权限或重装过浏览器,回到该页面重新启用即可。销售一直不更新的完整排查清单见 卖家发货时限。

撤销历史检查

Steam 的交易保护允许报价被接受后约 7 天内撤销(详见 交易保护与撤销风险),这催生了一种欺诈:恶意买家收货后撤销交易。扩展为此集成了交易撤销历史检查:

扩展的撤销历史检查界面:标记有撤销记录的 Steam 档案
对方档案的撤销历史与在线状态

打开交易对象档案时,扩展会显示该档案距上次撤销交易的天数等信息,把「有撤销前科」的对手提前暴露出来。

隐私设计:只上报最小数据

官方 FAQ 对隐私问题的回答可以归纳为三点:

  1. 不读取私密信息——扩展不会拿走 Steam 账号的私人数据。
  2. 最小化上报——只传输「交易报价是否已被接受」这类状态位,而非库存、好友或聊天内容。
  3. 代码可审计——扩展完全开源,任何人可以查看它实际发送了什么。

第三点是前两点的担保:与其相信承诺,不如直接翻源码(GitHub 上的 extension 仓库)。

权限与浏览器兼容

小结

对买家,扩展是验货放大镜;对卖家,扩展是交易状态的心跳监测器;对双方,撤销历史检查是防欺诈哨兵。三件事共用一个开源、最小化的数据通道。