【storage】
用于在浏览器本地保存登录令牌、API 地址、标签缓存、屏蔽规则与扫描设置，避免每次打开弹窗重复登录或重复拉取标签树。

【tabs】
用于「读取当前页」功能：在用户点击时获取当前标签页的 UP 主 UID，便于在弹窗内快速打标。

【alarms】
用于后台定时同步扩展工具栏图标（与服务器配置的插件图标一致），不用于检查或安装扩展更新。

【host_permissions — 您的 BiliIndex API HTTPS 域名】
用于调用 BiliIndex 服务端接口：注册登录、标签树、打标提交、积分会员、屏蔽规则、BUG 反馈、站点内容等。除该域名外不向其他第三方上传用户浏览历史。

【host_permissions — https://api.bilibili.com/*】
仅读取 B 站公开接口（如 UP 主粉丝数等公开统计），辅助展示与打标，不访问用户 B 站登录 Cookie。

【content_scripts — bilibili.com】
仅在哔哩哔哩域名下注入标签槽、评论区屏蔽样式与相关 UI，实现产品核心功能；不在其他网站运行。
