想用 AI 自动写油猴脚本，结果卡在最后一步？

最近跟几个朋友聊起让 AI（比如 Codex 或其它具备网页浏览能力的模型）帮忙写“油猴”脚本这事儿，体验确实挺爽的。

你想啊，以往写个脚本，得自己右键“检查元素”，看 DOM 结构，找 class 名，再查 API 文档。现在好了，直接把浏览器甩给 AI：“哥们，帮我把这个页面的广告全屏蔽了，顺便把字体放大一点。”

它吭哧吭哧一顿操作，读取网页元素，分析结构，最后把代码给你生成好了，逻辑看着也没毛病。但尴尬的事儿往往就发生在最后一步——它搞不定“油猴”插件本身。

为什么它“只看不干”？

很多技术博主和开发者都遇到过这种情况：AI 能接管 Chrome，能点击页面上的按钮，能看网页源码，但唯独当你让它“把这段代码新建一个脚本并保存”时，它就傻眼了。

这其实不是 AI 笨，是被“关”起来了。

1. 沙盒隔离机制： 浏览器的扩展程序管理页面（通常是 chrome://extensions）属于 Chrome 的特殊内部页面。出于安全考虑，浏览器严格限制外部脚本——甚至包括某些自动化工具——对这些页面的访问和操作权限。AI 接管浏览器本质上还是在一个受限的沙盒环境里跑，它触不到操作系统的底层文件，也摸不到浏览器的内部设置页。

2. 扩展程序的安全边界： 油猴插件本身也是一个扩展。一个普通的网页或者是通过注入方式运行的 AI，想要去操作另一个扩展（特别是创建和修改数据），这属于跨域甚至是跨组件操作，权限层级非常高。浏览器默认是杜绝这种操作的，防止恶意网页随意篡改你的插件。

3. 交互界面限制： 自动化工具通常模拟鼠标点击或键盘输入。但在扩展管理页面上，很多按钮并非标准的 HTML 元素，或者涉及到文件上传对话框（比如从本地上传 .js 文件），这种系统级的对话框是标准 Web 自动化很难穿透的。

所以，结果就是：AI 充当了最完美的“眼睛”和“大脑”，替你完成了最耗时的分析工作，但在最简单的“动手”环节，它只能两手一摊，把生成的代码贴在对话框里，对你说：“兄弟，剩下的只能你自己复制粘贴了。”

就不能全自动吗？

虽然彻底的“全自动”在浏览器安全模型下很难，但我们可以搞个“半自动”，或者绕道走。

如果你的目的是不想手动敲代码，只想省心，这里有几个思路可以尝试：

方案一：借道外部文件（最推荐）

既然 AI 不能直接在插件里点“新建”，那就让它读写本地文件。

如果你本地运行的是 Python 或者 Node.js 脚本来调用 AI，可以让 AI 在本地生成一个 .user.js 文件。虽然还得你自己手动把这个文件拖拽到浏览器窗口里安装（油猴支持直接拖拽安装），但这比复制代码去编辑器粘贴要快多了，也保留了文件，方便版本管理。

方案二：搞定 Tampermonkey 同步

有些高级的油猴脚本支持云端同步功能。

你可以让 AI 生成符合特定格式的脚本代码，然后利用 Tampermonkey 自带的同步服务（比如通过 Google Drive 或 Dropbox）。虽然 AI 还是没法直接点同步按钮，但你可以利用这一特点，结合本地的自动化脚本（如 Shell 或 Python 的 OS 模块）尝试覆盖配置文件——当然，这个方法风险较高，容易弄坏配置，慎用。

方案三：换个思路，用“暴力”安装

对于 Windows 用户，如果你愿意折腾，可以利用 AHK（AutoHotkey）之类的桌面级自动化工具。

流程是这样的：AI 生成代码 -> 保存到剪贴板 -> AHK 脚本检测到剪贴板变化 -> AHK 模拟打开油猴面板 -> 模拟按键 Ctrl+N（新建）-> 模拟 Ctrl+V（粘贴）-> 模拟回车保存。

这套组合拳下来，体验上就能达到“全自动”的效果。因为 AHK 是运行在操作系统层面的，它可以直接操控浏览器窗体，不受 Web 沙盒限制。

总结

目前 AI 接管浏览器编脚本，卡在最后一步是常态，这是浏览器为了安全设置的门槛。

不用觉得是 AI 或者工具不好用，换位思考一下，要是随便一个网页都能随便往你浏览器里塞脚本，那才吓人呢。

既然代码都是 AI 写的，我们只需要多做一点点“搬运”的工作，其实效率已经比纯手工开发提升无数倍了。下次遇到这种情况，试着用“拖拽安装”或者“剪贴板+桌面宏”的方法，体验会丝滑很多。