activeTab: 只在用户需要用 shuxi.ink 打开论文时才执行 content.js 逻辑
scripting: 需要将读论文时发布弹幕，做笔记，加载笔记，加载该论文相关材料的逻辑注入
storage: 需要储存和获取用户在 shuxi.ink 上的 id 用于将用户发布的内容与数据库的同步
tabs: 需要获取用户想查看的论文的 pdf 的链接，用于打开 pdf 和提取该论文 arxiv 号
主机权限: 需将用户发布的数据同步到网站的数据库里，否则数据会丢失
使用远程代码: 因为网站后端的执行逻辑在服务器上，需要使用后端代码才能将数据储存到服务器上的数据库里
收集邮箱地址，网络监控、点击、鼠标指针位置、滚屏或击键操作记录
我不会出于已获批准的用途之外的用途向第三方出售或传输用户数据，
我不会为实现与我的产品的单一用途无关的目的而使用或转移用户数据，
我不会为确定信用度或实现贷款而使用或转移用户数据

在 shuxi.ink/privacy.html 有完整备注