用户脚本相比浏览器扩展权限模型更轻量，安装卸载无需重启浏览器，也不依赖应用商店审核，但隔离性较弱，脚本能读取当前页面全部内容，应只从可信来源安装。