需求特别朴素:内部系统一个页面的数据要导出来存档,手点太慢,写个油猴脚本抓一下页面上已经渲染出来的表格。
结果一提需求就被拦,回我一段说这类涉及网络安全的请求要格外谨慎,还提示如果是安全从业者可以去申请更高权限。我人都傻了,这脚本连请求都不额外发,纯读DOM。
试了几个方向。把"脚本注入"这类词全换掉,说成"在浏览器里读取当前页面表格并生成csv",通过率高了一些。把目标说清楚也有用,讲明是自己单位的内部系统、有权限访问、只是省人工,比干巴巴丢个需求强。反过来,只要提到自动化操作别人的页面、批量之类的字眼,基本必挂。
感觉它拦的不是行为本身,是措辞里的味道。有没有更稳的写法?