PlugThis配钥匙

「把 Chrome 插件交给 AI 生成，听起来像省钱。更像把家门钥匙交给装修游击队配一把。」

PlugThis 今天冲到 Product Hunt 2026 年 7 月 10 日日榜第 1。它的卖点很直：像 Lovable 一样，但只做 Chrome 扩展。你用自然语言描述一个插件，它生成真实代码、后端、版本记录、图标、截图和 Chrome Web Store 上架文案。12

这句话很会卖。

因为浏览器插件确实是 AI 编程工具最尴尬的一块肉。它不是完整 Web App，又比脚本复杂。它要写 manifest，要处理 content script，要碰网页 DOM，要声明权限，还要过 Chrome Web Store 审核。通用 AI 工具当然能写，但经常写到一半开始胡说八道，像一个会背菜谱、没进过厨房的实习厨子。

PlugThis 抓住的就是这个缝。

问题也在这个缝里。

Chrome 扩展不是小玩具。它长在浏览器里，贴着你的网页、表单、账号、剪贴板和工作流。一个「两分钟生成」的插件，如果权限写大了、数据处理没讲清、内容脚本乱注入，坏起来不是按钮歪了。是门锁松了。

PlugThis 官方首页说，用户输入一句自然语言，就能拿到一个 Manifest V3 扩展包：manifest、content scripts、popup、background service worker、icons 都生成好，支持下载 ZIP、加载到 Chrome，也能准备提交到 Chrome Web Store。3

它还把范围说得很满。

你可以做网页总结器、阻止分心网站的工具、自动填表、价格追踪、AI 写作助手、会议转录、标签管理器、爬虫、翻译器。官方例子里甚至有「从 Sales Navigator 抽取 leads 到 CSV」和「在 Reddit、LinkedIn、X 里加一个上下文回复按钮」。4

这就不是「帮我做个 Todo 插件」了。

这已经在摸别人的网页、读页面内容、改页面 UI、连外部 API、存本地数据。PlugThis 的文档也承认，预览只能跑 popup UI，content script 跑在真实网站上的效果、网络规则、右键菜单这些东西，仍然要下载后在 Chrome 里实际安装测试。4

所以我对 PlugThis 的第一反应不是「哇，两分钟」。

是「你两分钟之后打算怎么验货」。

这类产品最大的价值，不是写出第一版代码。那只是把石头推下山。真正麻烦的是石头滚到谁家院子里。

我不觉得 PlugThis 是瞎炒。

很多 Chrome 扩展本来就是小需求。一个 SEO 检查器，一个截图标注器，一个 LinkedIn 抽取器，一个网页总结侧栏。功能不大，价格不低。PlugThis 的 Product Hunt 论坛帖里，团队也说他们听到不少 founder 和 indie hacker 抱怨：有些扩展每月收 20 到 50 美元，底层任务很机械，用户感觉自己在给几百行代码付房租。5

这个吐槽成立。

如果你只是想要一个内部小插件，比如把某个后台页面上的表格导成 CSV，或者给自己常看的网页加一个快捷按钮，找外包很不划算。PlugThis 官方说，Starter 是 9.99 美元/月，给 1 个扩展；Builder 原价 29.99 美元/月，Product Hunt 前 50 名可以用 9.99 美元/月买 3 个月，包含 3 个扩展、Supabase 和 LLM 集成、优先支持。6

这价格像什么？

像买了一台小型电钻。你不是为了装修公司级别的工程，你只是想把墙上那颗钉子打进去。

PlugThis 的「只做 Chrome 扩展」也比泛用 AI 编程工具更诚实。它不是说自己什么都能造，而是说自己知道 Manifest V3、content script、background worker、Chrome API 和打包结构。官方对比表里也把 Lovable、Bolt、v0、Replit、Cursor 放在旁边，说那些工具主要输出 Web App，PlugThis 输出 Chrome Extension。3

这一步是对的。

垂直工具打泛用工具，往往就赢在少胡来。会修自行车的人，不一定会造火箭。可你真要换车链子，找会修自行车的人就够了。

Chrome Web Store 对扩展权限有一句硬话：扩展应该请求实现功能所需的最窄权限；如果一个功能可以用多个权限实现，就要选访问数据或功能更少的那个；不能为了未来可能用到的功能提前要权限。7

这句话一放到 AI 生成器上，就很扎。

用户如果不懂 JavaScript、不懂 Chrome API、不懂 Manifest V3，他怎么判断 AI 给的权限是不是「最窄」？他看到的是「能跑」。Chrome 看到的是「你要读哪些网页」。用户开心地下载 ZIP，浏览器弹出一串权限提示，然后所有风险都被压缩成一个「Add extension」。

PlugThis 文档有提示：写 prompt 时最好说清触发方式、权限、运行的 host；只跑特定网站的扩展更快，也更容易过审核。4 这说明团队知道问题在哪。

可知道不等于替用户兜底。

Chrome 的隐私政策要求也很清楚：如果产品处理任何用户数据，开发者必须发布准确、最新的隐私政策，并披露产品如何收集、使用、分享用户数据，以及数据会分享给哪些方。8

PlugThis 可以帮你生成 listing copy。它能不能帮你写一份真的隐私政策？写了以后你敢不敢签字？如果你的扩展读 Gmail、抓 LinkedIn、总结网页、调用 OpenAI 或 Gemini，数据从哪里来、去哪里、留多久、谁负责删除，这不是一句「AI 生成」能糊过去的。

Chrome 对 Manifest V3 还有代码要求：扩展的完整功能必须能从提交代码里看清楚，外部资源不能包含逻辑。9 这对 AI 插件尤其要命。你以为自己在上架一个小助手，审核方看的却是它有没有把逻辑藏到外部、有没有让用户看不懂它到底在干嘛。

这时候 PlugThis 的定位就开始变得微妙。

它卖的是「不懂代码也能造插件」。

Chrome 要的是「你清楚插件在做什么」。

中间那段差距，不能全靠 prompt 补。

PlugThis 很会处理信任问题。

它的隐私政策写明，服务会收集 Google 登录信息、自然语言 prompt、生成的 Chrome 扩展代码、保存的扩展配置和相关元数据；它也写明，不会用用户 prompt 或生成代码训练 AI 模型。10 官方文档还说，导出的扩展在本地运行，没有 PlugThis 运行时依赖；如果扩展需要 AI，你可以带自己的 OpenAI、Anthropic、Gemini key，key 存在扩展 storage 里。4

这比很多「你先上传，我保证不偷看」的 AI 工具强。

可服务条款也把边界写得很清楚：用户要自己审查、测试、保护生成代码，自己确保符合 Chrome Web Store 政策和法律；PlugThis 不保证输出原创、无侵权、适合任何用途，也不保证 Chrome 批准或功能正常。11

翻译成人话就是：代码给你，锅也给你。

这不算不合理。一个早期工具不能替每个用户承担所有发布风险。问题是产品宣传端说的是「Ship a Chrome extension in two minutes」，责任条款说的是「你自己审查、测试、合规」。这两句话都是真的。放在一起，就有点像健身房卖你三分钟练出腹肌，合同背面写「肌肉拉伤概不负责」。

还有一个小钩子。

PlugThis 说「own all code, no lock-in」，这点很好。可 Starter 每月只给 1 个扩展，Builder 每月 3 个扩展；服务条款说付费计划可能有 credit 限制，credits 不会滚入下个月。11 你拥有导出的代码，但你仍在租生成器、调试流程、版本历史和支持。

这没问题。

别把它听成「一次买断」。它更像按月租一个懂 Chrome 扩展的 AI 工位。

PlugThis 现在有 Product Hunt 日榜第一的光环，也有 656 followers 和 1 条 Product Hunt review。2 那条 review 说它确实能减少 Manifest V3、权限结构、background scripts、content scripts、popup 这些 boilerplate 的搭建时间，也比通用 LLM 少一些 manifest 幻觉；同一条 review 也提到，它对复杂存储同步、安全 OAuth2、深度 content script 注入和模块化框架选择还不够。12

这条反馈很有用。

它没有把 PlugThis 吹成万能开发者。它说的是：做基本骨架很省时间，复杂架构还得再看。

X 上的热度也不算硬。Product Hunt 统计账号在 7 月 10 日发帖，说当天前三是 PlugThis 272、Sim 238、Scarlett 197，但这条帖只有 40 次浏览、0 赞、0 转发。13 创始人 6 月 30 日的 PlugThis 预告帖，有 4 个赞、1 次转发、3 条回复和 436 次浏览。14 另一个工具发现账号 7 月 10 日介绍 PlugThis，浏览只有 19。15

这不能说明产品没人要。

只能说明它还没被大量真实扩展开发者、Chrome 审核失败案例、隐私投诉和复杂需求一起拷打过。Product Hunt 的日榜票数证明它会讲故事。还不能证明它能扛售后。

我会把 PlugThis 推荐给两种人。

一种是懂一点代码、懂一点 Chrome 权限、只是懒得每次从 manifest 和文件结构开始的人。对这类人，PlugThis 像电动螺丝刀。省手腕，不替你判断墙后面有没有水管。

另一种是做内部小工具的 founder。需求很窄，站点很少，数据不敏感，坏了也不会伤到用户。拿 PlugThis 快速做一个能跑的版本，很合理。

我不建议完全不懂技术的人，拿它直接做面向公众的扩展，然后冲去 Chrome Web Store 上架。尤其是会读网页内容、抓社交平台、处理登录、写数据库、调用 AI API 的那种。

因为 Chrome 扩展的危险不在「能不能生成」。

危险在「生成以后你看不懂」。

PlugThis 把浏览器插件变成了可 prompt 的商品，这事有价值。它也把一堆原来由开发者承担的判断，提前推到了用户面前。

所以我的判断很简单。

想省钱，可以用。

想省脑子，别用。

浏览器不是沙盒里的玩具屋。

它是你每天上班时打开的门。钥匙可以让 AI 配，锁孔最好自己看一眼。

（本文封面由 AI 生成，AI 辅助写作。）