Расширения для Steam: что они умеют и какие разрешения опасны

Что они реально добавляют

В инвентаре: общая сумма, сортировка по цене, группировка одинаковых предметов, массовое выставление на продажу, быстрые расчёты комиссии.

На Торговой площадке: флоат и паттерн прямо в списке лотов, история цены рядом с предметом, сравнение с другими площадками, автоматический пересчёт итоговой суммы.

В обменах: оценка обеих сторон, подсветка блокировок и предупреждения о несовпадении.

На страницах игр: история цен, данные о скидках, ссылки на дополнительную статистику.

Всё это Steam умел бы и сам, но не умеет. В этом вся ценность расширений и вся причина их популярности.

Как читать разрешения

При установке браузер показывает, к каким сайтам и данным расширение получает доступ. Это самое важное окно во всём процессе, и его почти все пролистывают.

Нормально: доступ к steamcommunity.com и store.steampowered.com. Расширение для инвентаря обязано работать на этих доменах, иначе оно бесполезно.

Повод насторожиться: доступ ко всем сайтам подряд, чтение и изменение данных на любых страницах, доступ к загрузкам, истории браузера или буферу обмена. Для работы с инвентарём ничего из этого не нужно.

Отдельно: расширение с доступом к странице Steam видит то же, что видишь ты, включая сессию. Именно поэтому доверие здесь стоит дороже удобства.

Как выбрать под свою задачу

Сначала сформулируй, чего именно не хватает. «Хочу видеть флоат в списке лотов» — это конкретная задача под конкретный инструмент. «Хочу что-нибудь полезное» — это способ поставить пять расширений и не пользоваться ни одним.

Универсальный инструмент оправдан, когда ты активно работаешь с инвентарём, рынком и обменами одновременно. Узкий — когда нужна одна глубокая проверка.

Выбирай бесплатные расширения с опубликованными исходниками и явной открытой лицензией. В таблице ниже — Augmented Steam (GPL-3.0) и SteamDB Extension (BSD-3-Clause). Они помогают со страницами Steam, но не обещают заменить все инструменты для скинов. Проверь нужную функцию, разрешения и внешние сервисы до установки.

Чем больше функций и доступов, тем внимательнее стоит проверить расширение. Открытый код позволяет изучить работу программы, но не гарантирует безопасность её обновлений или внешних серверов. Подтверждай продажу, покупку и обмен вручную.

После установки отключи всё, чем не пользуешься, и обязательно оставь ручное подтверждение для продажи, покупки и обмена. Автоматическое принятие сделок — та функция, которая однажды сработает не так, как ты рассчитывал.

Когда расширение лучше не ставить

Оно распространяется не через магазин браузера, а файлом с сайта или из чата. Это самый прямой путь к потере аккаунта.

Оно просит войти в Steam через свою форму. Легальное расширение работает внутри уже открытой сессии и никакой авторизации не запрашивает.

Оно запрашивает Steam Web API key «для удобства». Для отображения данных на странице он не нужен.

У него мало установок, свежая дата публикации и название, похожее на известный продукт. Копии популярных расширений появляются регулярно.