## 扩展 ID

用这个 ID 向 Native Host 注册本扩展(`allowed_origins` 白名单)。

`—`

## Native Host 注册命令

在已构建 `vigil-native-host` 二进制的机器上,**一次性**运行:

其它子命令

- `` —— 卸载 Host manifest / 注册表(幂等)
- `` —— 查当前注册状态

完整参考:`vigil-native-host --help`

## 守门档位(ISS-007)

决定命中硬指纹后 Vigil 的行为。默认 balanced; in-memory 会话级设置(浏览器重启恢复默认)。

tier strict — 公开 AI 网站;命中 secret 一律阻断 balanced(默认)— 脱敏后继续,最佳 UX recall-first — 企业外发 / 工单;多类 PII 命中也阻断

## 权限 / 守门清单

- `nativeMessaging` —— 与本机 Host 通信(唯一运行期敏感权限)
- host_permissions:ChatGPT / Claude / Gemini / Perplexity 及已列入 manifest 的国内 AI 站点
- 实时提示在网页输入框内显示;Options 仅用于安装、档位和权限说明
- CSP `script-src 'self'`,禁 `unsafe-eval` / 内联 script
- 原文永不入 chrome.storage / console.log(ADR 0009 §I-9.1)