你看到的评论可能是脚本，其实只要你做对一件事就能躲开：一定要关掉这个权限

最近网上评论区越来越“热闹”，但热闹背后往往藏着脚本和自动化账号。很多时候你看到的不是一个真实用户的声音，而是脚本或通过第三方程序自动发布的评论。好消息是，躲开这类“伪评论”并不复杂——只要把一个权限关掉，就能大幅降低被脚本影响的风险：关闭或收紧第三方扩展/应用对你浏览器或账户的“读取并更改网站数据”与自动发布权限。

为什么这些权限会导致“脚本评论”泛滥

浏览器扩展和第三方应用可以被授权读取页面内容、修改页面结构或代表你在某些网站上执行操作（如点赞、发表评论、关注等）。一旦恶意扩展或被滥用的扩展获取这样的权限，就能在页面中注入评论、自动点赞、批量发帖，甚至伪造你账户的交互记录。
有些营销或自动化服务通过OAuth获得“代表你发布”的权限，开发者可以写脚本在后台批量发评论或转发。
手机应用的“覆盖/显示在其他应用上层”或“无障碍(service/accessibility)”权限，也能被滥用来模拟点击、输入，完成自动化操作。

一件事就能躲开：把相关权限关掉或收紧把重点放在两个地方：浏览器扩展的站点访问权限，以及第三方应用的账户权限。把这些权限收紧到“只在需要时允许”或直接撤销，就能阻断绝大多数脚本注入和自动发布行为。

具体操作步骤（按浏览器和平台）

Chrome（桌面）

地址栏输入 chrome://extensions 或右上角菜单 > 更多工具 > 扩展程序。
找到可疑或不常用的扩展，点“详情”。
在“站点访问权限”里选择“在点按时”或“仅在特定站点”而不是“在所有站点上”。必要时直接禁用或移除扩展。
用来测试：打开无痕模式（扩展通常默认禁用），查看评论区是否还有异常注入。

Edge、Brave 等基于 Chromium 的浏览器操作和 Chrome 类似，进入扩展管理页面，调整站点访问或移除扩展。
Firefox 菜单 > 附加组件和主题 > 扩展，找到扩展，点击三点菜单检查权限，禁用或移除。Firefox 的“运行于”设置可以限制扩展在哪些站点生效。
Safari（macOS） Safari > 偏好设置 > 扩展，取消选中或卸载不信任的扩展。新版 Safari 对扩展权限控制也提供更细化设置。
手机（Android / iOS）
Android：检查安装的应用，尤其是那些要求“显示在其他应用上层”或“无障碍服务”的应用（设置 > 应用 > 特殊访问权限）。如发现不熟悉的应用拥有这些权限，撤销或卸载。
iOS：App 会请求“访问麦克风/相机/通知”等权限，定期到设置 > 隐私检查并收回不必要权限。iOS 本身不支持第三方浏览器扩展像桌面那样广泛，但仍需警惕有问题的应用。
社交平台与账号级别的第三方应用权限很多平台允许第三方应用“代表你操作”。检查并撤销这些授权能阻止后台自动化发帖。
Google 账号：我的账号 > 安全 > 第三方应用具有账户访问权限，撤销不熟悉的应用。
Facebook：设置 > 应用和网站，移除不必要项。
Twitter / X：设置 > 安全与账户访问 > 应用与会话，撤销有问题的应用。
Instagram / LinkedIn 等也有类似路径。

如何识别可疑扩展与应用

名称和来源模糊、评分少或评价可疑。
最近才安装但开始出现大量弹窗、注入内容或修改页面。
在多个网站上都进行相同类型的操作（自动点赞、评论相同内容）。
扩展请求“读取并更改所有网站数据”“在后台运行”等高风险权限。

作为普通用户，额外能做的几条

定期清理和审查浏览器扩展与移动应用权限。
使用有信誉的内容过滤或广告拦截器（来自可信来源的扩展），但同样注意权限。
使用网站的隐身/无痕窗口来判断页面是否被扩展修改。
如果你是站长或评论区管理者：启用评论审核、使用反垃圾插件（如 Akismet）、添加 CAPTCHA、要求登录或邮箱验证、限制敏感链接和重复内容。

结语：把权限关掉，快乐上网更安心脚本和自动化并不总是坏事，但当它们用来制造虚假互动、操控舆论或刷评论时，结果就是你看到的“热闹”变成了噪音。把浏览器扩展和第三方应用对网站数据的访问权限关掉或收紧，是对抗这类问题最直接、见效最快的一步。花三五分钟检查你的扩展与授权，比被一堆假评论误导要划算得多。现在就去看看你的扩展权限，关掉不必要的那一项。