在注入与多播发现成为主流之前，EIP-7039 提出让网页挂一个指向 web+evm 协议的空窗口，由浏览器把请求转给注册了该协议的钱包。拆解 SHADOW 的连接五步、消息通道设计与它的安全盲区。

网页钱包没反应不一定是链或节点坏了。本文解释同源策略与 CORS 预检、HTTPS 页面调用明文接口被拦截、扩展与证书告警三类本地故障的机制，给出换参照物、看网络面板、对症下药的分诊顺序。

浏览器给每个扩展单设一档网站访问权限，决定扩展代码能在哪些页面运行。本文解释点击时（activeTab）、特定网站与所有网站三档的授权时机差异，给出 Chrome、Edge、Firefox 的收档路径与更新后的复查方法。

链上数据是多数资产可自证的基础。本文说明区块浏览器的基本用法：查地址余额、查交易、核对区块高度，以及地址前缀、链类型与合约地址的常见坑。

浏览器扩展拥有远超普通网页的权限，装得越多，暴露面越大。本文讲清扩展的权限模型，给出精简插件、隔离 profile 的实操方法，把浏览器变成可控的环境。