Extension quyền toàn trang: từ cài đặt tới lộ dữ liệu ngân hàng

Cài extension quyền all_urls → auto-update giữ nguyên quyền cũ → dữ liệu trang nhạy cảm bị lộ