背景：我是一名客服，因为觉得系统太烂了写了一些工具。
公司用的是 ChromeOS,并且禁止安装一切白名单外的 Chrome Extension （连壁纸都换不了）。我之前自己写过扩展所以也安不上了，以前用的是 Windows。
于是我就用 Developer tools 里的 Snippet 来执行代码，不过缺点是每次刷新就没了。
后来 Chrome 70 以后有了 Local Override, 但不知道是公司魔改了还是 Bug，只能 Override css。于是这条路也被封了。
之后我尝试修改 Extension ID, 绕过白名单, 要不就是在 iFrame 里嵌套以防刷新，都不太好使。
后来甚至想自己带电脑在 mac 里安装一个 Chronium 来伪装公司的电脑，但是觉得这样就违规了也没用。
但是后来终于有了灵感，想到了方法绕过层层阻碍。通过改变白名单里 Extension 的 background page 植入了自己的代码，这样刷新以后代码也还在，但不得不通过加载远程在自己 Github 里的代码，又用了一些第三方 API,在自己的服务器上也写了一些 API，然后在 Firebase 里存储了一些数据（因为本地什么都存不了，一重启什么都没了，跟网吧一样）。
我一直都用这好好的结果今天我的组长说 Engineer team 发来了警告信，说我安装了未授权的插件。 估计他们也没弄明白我是怎么绕过的，说我是 non-malicious intent，但是不能接受 Home-grown 代码。
Home-grown code... 这帮高傲的工程师。
40
Select Language