✨ 安装页更新时按差异呈现权限，并移除安全警示条

[CodFrm]

Checklist / 检查清单

• Fixes mentioned issues / 修复已提及的问题
• Code reviewed by human / 代码通过人工检查
• Changes tested / 已完成测试

N/A — “Code reviewed by human” 尚未发生：本分支只经过 agent 的规格核对与代码复核两轮，按模板要求不能勾。

背景

更新页与全新安装页共用同一份没有基线的权限渲染（App.tsx 把同一个 PermissionCard 喂给两种场景，数据来自只吃新版本 metadata 的 derivePermissions），所以权限一项没改时，更新页仍旧全量重复上次安装时已经确认过的内容——#1716 的截图即此。

差异基线其实早就取到了：prepareScriptByCode 返回完整的 oldScript，只是调用处仅取了版本号与代码。计算差异不需要任何新的跨进程调用。

同一根因还有第二个表现：安全警示条无条件渲染，且风险分句只判断「当前是否存在 danger 权限」。脚本上个版本就声明了 @connect *、本次毫无改动时，用户每次更新都会再吃一遍同样的红色警告。

本次改动

更新场景改为差异呈现。 以已安装版本为基线逐取值标注新增/移除：新增与移除常驻可见，未变动项收进「未变动 N 项」折叠桶，有变动的类别排到最前、未变动的类别塌成单行。权限一项没变时整卡默认折叠成一行（基线版本 + 类别数 + 取值总数），点开即得到与全新安装完全一致的全量清单。

全新安装呈现一字未改——此时没有基线，每一项对用户都是新的。

移除安装页安全警示条（安装与更新两种场景），并清掉仅被它使用的 6 个文案键 × 10 个语言包。

实现考虑

变动状态不占用颜色。 chip 底色现在编码的是风险等级（红＝危险），所以增删只用字重、描边和 +/− 记号表达。若用绿色表示「新增」，新增的 @connect * 会被渲染成一个看起来很安全的绿色 chip——恰好把最该报警的情况伪装成最安全的。

排序键是「有变动 > 风险 > 类别序」。 更新页首先要回答「这次变了什么」；未变动的高危项是用户上次安装时已经确认过的内容。

类别被整个清空时仍然成行（计数 0 + −N + 删除线 chip），否则「这个脚本不再请求网络访问了」这类实质变化会整行消失。

变动不只靠颜色传达：每个带状态的 chip 附 sr-only 文案，屏幕阅读器可区分新增/移除/未变动。

已知限制

移除警示条是一项有意的能力减少，不是遗漏。危险权限由权限 chip 表达、反特性由身份卡的琥珀 Tag 表达，但横幅独有的「请从合法来源安装脚本」这句来源可信度提示，移除后在安装页不再有承载位置——权限卡说的是脚本能做什么，不说这个来源该不该信。这是维护者在 #1716 讨论中拍板接受的取舍。

不在本次范围：非权限类 metadata（@name/@run-at 等）的更新差异、订阅更新的差异呈现、Skill 安装页的警示条与权限呈现。

建议审查重点

1. permissions.ts 的 derivePermissionDiff：类别在新版本被清空但旧版本非空时仍成行、以及排序键的优先级。
2. PermissionRow.tsx 的 Chip：风险底色与变动描边的组合——尤其「新增 + danger」是否仍是全卡视觉权重最高的元素。
3. PermissionChips 的截断策略：有增删时未变动项整体让位给折叠桶，一项没变时退回全新安装的 maxVisible 截断（几十条 @match 的脚本一更新会整片摊开，这是复核阶段抓到的回归）。
4. 移除警示条后 App.tsx 的渲染顺序，以及 10 个语言包是否清干净。

关联

close #1716

验证

pnpm lint       exit 0   （prettier / tsc --noEmit / check:i18n / check:issue-templates / eslint）
pnpm test:ci    exit 0   364 files, 4629 tests

注：本机与其它项目共用，负载高时套件会出现 Test timed out in 850ms 的抖动（失败集合每次不同、隔离重跑全绿）。上面的结果取自负载 <15 时的运行。

运行时验证：在构建产物 dist/ext 上驱动真实 Chrome 扩展会话，走完「全新安装 → 有变动更新 → 零变化更新」，11 项需求全部 holds，无替代依赖、无未观察项。场景脚本用 @connect 新增 *、@grant 新增 GM_cookie 且移除 GM_notification、@require 整类清空、@match 不变。

Screenshots / 截图

证据（9 张定格 + 61.75s 全流程录屏）在本地 e2e/scratch/2026-09-08-install-permission-diff/，该目录已 gitignore，尚未上传到本 PR，需要人工拖入：

文件	呈现
shots/05-update-nochange-collapsed-light.png	#1716 投诉的那一格：零变化更新页，权限卡塌成一行「权限 · 无变化 · 与 2.0.0 相同 · 3 类 8 项」，且整页无警示条（该脚本带 @connect *）
shots/02b-update-changed-card-light.png	有变动更新：卡头 权限变化 +2 −2、+ * 红底、− GM_notification 删除线、外部资源 0 −1、运行网站塌成单行
shots/06-update-nochange-expanded-light.png	折叠单行点开后：三类全量、取值可见、每类标「无变化」——折叠的是注意力不是信息
shots/01-fresh-install-light.png	全新安装：四类全量、无淡化、无折叠、无 diff 记号
shots/03/07/08-*-dark.png	暗色对应
shots/04-update-changed-mobile-dark.png	400×900 窄屏：默认只展开有变动的类别
install-permission-diff-run.mp4	全流程录屏

[cyfung1031]

既有 vitest timeout 问题见 #1734