旧版本 Yandex 安卓浏览器 + 暴力猴脚本 = 为所欲为

对我来说最方便的是 youtube 的实时双语字幕

新版不行了？

推荐使用 KiWi 浏览器，安装插件无压力。

还没更新，新版没扩展了吗？
这样就全转到 Firefox 算了

@wszgrcy 新版本能安装插件，但没有插件管理的功能

@Cielsky 最新的 firefox 安卓装暴力猴，或者篡改猴，会闪退，所以才用 yandex 的

@godblessumilk 我用的 nightly 版的，感觉还行

我还是换回 x 浏览器去了，主要是他那广告拦截还行，也能支持部分油猴脚本和自己的论坛，但是他和百度一条裤子，不屏蔽百度广告，听他们说 m 浏览器也还行，但是是付费的，用户论坛看着也挺高级的，各种自定义规则，

@chainsR 你在讲些什么玩意儿。
推广？

@Cielsky 额，不好意思，理解错意思了。

@Cielsky 我好歹歹推广干啥，谁能给我钱嘛，好用的我肯定会推荐啊，只是多种选择，他们界面够清爽，但是还是很多 bug，要推广我为啥要把坏处说出来

@godblessumilk 这个实时双语字幕具体是怎么实现的呢 能具体讲下吗

kiwi 浏览器不就行了

@chainsR 会错意了，对不起。
我是傻批

我安卓手机用的是 firefox+tempermonkey

@godblessumilk 同求如何实现油管双语字幕？

可以试试 adguard，也是为所欲为

你说的为所欲为到底有多香。。

@yejianmail 我 pc 和手机端用的脚本都是这个 https://greasyfork.org/zh-CN/scripts/406994-youtube%E4%B8%AD%E8%8B%B1%E5%8F%8C%E8%AF%AD%E5%AD%97%E5%B9%95

@pepsiwant GreaseMonkey （油猴），TamperMonkey （篡改猴），ViolentMonkey （暴力猴）
这三者都属于 user script manager，由于油猴历史最悠久，所以大家都习惯用“油猴”去指代所有的 user script manager 。

user script manage 之所以能允许用户编写 js 脚本去修改源网页，是因为浏览器本来就暴露了 userScript 接口，允许用户写 js 脚本去瞎搞别人的网页。具体可以看 MDN 的文档→ https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/userScripts/Working_with_userScripts

浏览器的插件（ Plugin ）与扩展（ Extension ／ Add-on ）是有区别的。

plugin 既可以作用于浏览器本身，也可以作用于网页，它调用的是操作系统的接口，因此可以用 C/C++等去编写浏览器插件。比如 Flash player 插件。一般在网页中用 <object> 或者 <embed> 标签声明的部分，也靠插件来渲染

Extension 只能作用于网页，它调用的是浏览器的接口。用 HTML + js 开发。比如著名的 Adblock plus 。

油猴属于 extension 。而且如果网站开启了 CSP （内容安全策略），油猴脚本也将无法使用。

CSP （内容安全策略）是浏览器自带的功能，网站可以开启它，也可以不开启，CSP 简单来说就是 [禁止第三方脚本的载入] ，这样可以防止恶意脚本对网站进行敏感操作。

油猴脚本因此也无法作用于开启了 CSP 策略的网站。比如知乎、Github 、Twitter 、Quora 等。

不过 TemperMonkey 可以绕过 CSP 策略，它也是三款 extension 中唯一一个有这项功能的 extension 。所以会出现这样的情况：同样一个脚本，在 TemperMoneky 有效，但在 GreaseMonkey 和 ViolentMonkey 上无效。

temperMonkey 这样做的代价是小白玩家容易被恶意脚本攻击。因为 CSP 策略被关了的话，小白看不懂脚本的源码就乱装脚本，脚本执行一些恶意操作都不知道（比如读取在银行网页上输入的密码）。temperMonkey 有两个模式可选：菜逼小白，高端玩家，所以建议大家选小白模式。

@lovecy 你可以上 https://greasyfrok.org 首页看看就知道有多为所欲为了一大堆脚本：自动刷网课，跳过爱奇艺 vip 会员限制等等我还写了个在公司办公 OA 系统网站上 [自动考勤打卡] 的脚本，具体原理是模拟人手，用代码去点击屏幕的像素坐标

@lovecy https://greasyfork.org 是三大 user-script 托管网站之一，大家写的脚本都会传到这个网站去共享

能安装 extensions 的手机浏览器很多（ firefox 、楼上提到的 kiwi 等）之所以选择 Yandex 是因为它用的内核就是 Chrome 的内核~

@pepsiwant 这个插件的"实时"双语字幕其实不是实时的，youtube 本身就给每个视频都提供了多语言的 str 下载接口str 就是一个带时间戳字段的数组，str 文件的数据结构可以看这个： https://www.youtube.com/api/timedtext?v=xFQGKwVijaM&exp=xftt&xorp=true&xoaf=5&hl=en&ip=0.0.0.0&ipbits=0&expire=1608754609&sparams=ip,ipbits,expire,v,exp,xorp,xoaf&signature=3567D1D02744EA699E99FEB8900CBB52BD717BF3.BA0048D1D0680BED4A450CD43078CB246F6CD18B&key=yt8&lang=en&fmt=json3&xorb=2&xobt=3&xovt=3&tlang=zh-Hans，这个插件就是把中英字幕从 youtube 那边下载下来然后渲染在页面上

@godblessumilk get it 谢啦