Mozilla上周宣布，自今年11月3日起，所有新提交的Firefox扩展程序都必须在manifest.json文件中新增「browser_specific_settings.gecko.data_collection_permissions」字段，明确披露它们是否收集或传输个人信息。

manifest.json是Google在2009年为Chrome扩展程序所设计的配置文件，用于描述扩展程序的名称、版本、权限与行为，后来被Mozilla采纳并应用于Firefox上。「browser_specific_settings.gecko.data_collection_permissions」是Mozilla新设立的字段，所有新扩展程序都必须添加该字段，即使不收集或传输个人数据，也需在该字段中注明“无需数据收集权限”。

因此，当用户开始安装扩展程序时，该信息将与扩展程序所请求的任何权限一同显示。如果该扩展程序公开上架，那么数据收集信息也会显示在addons.mozilla.org（AMO）上；若扩展程序支持桌面版Firefox 140或Android版Firefox 142之前的版本，则开发人员必须在用户安装后立即提供一种方式，以控制该扩展程序的数据收集与传输。

任何扩展程序一旦开始使用这一新字段，就必须在后续版本中持续使用，若需要使用却未正确设置，Mozilla将拒绝其上架AMO。

新的Firefox扩展程序在11月3日之后都必须遵守上述规范，Mozilla预计于明年上半年将该规范扩大至所有扩展程序。