Chrome 默认安全策略会拦截未上架的扩展。安装时常常弹出「程序包无效」或「CRX_REQUIRED_PROOF_MISSING」之类的报错。

别慌，这不是文件坏了，只是浏览器在「过度保护」而已。

解决办法其实就三种：

• 开启开发者模式后，直接拖拽 CRX 文件
• 解压文件夹加载
• 通过启动参数临时解除限制

下面一项项说清楚。

当你下载了一个扩展——功能很实用，但 Chrome 商店里搜不到。你试图拖动安装，却怎么拖都拖不进去，点安装就报错。

这时候别怀疑自己的操作，是 Chrome 的安全策略在「拒客」。这不代表文件损坏，而是默认限制导致的安装失败。想要装进去，得先迈过那道坎。

启用开发者模式

这一步是基础中的基础。不开启的话，页面上根本不会出现「加载已解压的扩展程序」这类关键按钮。

在 Chrome 地址栏输入 chrome://extensions/ 并回车，进入扩展管理页面。

右上角那个灰色的「开发者模式」开关，点一下让它变成蓝色。页面顶部立刻会多出一排功能按钮——这就说明已经准备好了。

方法一：拖拽 CRX 文件直接安装（最快）

这个方法适用于来源可信、且与当前 Chrome 版本兼容的 CRX 文件。不用解压，路径最短，一步到位。

先确认 .crx 文件已经保存在本地（比如桌面），而且没有被杀毒软件拦截或移动位置。

用鼠标选中该文件，直接拖进 chrome://extensions/ 页面中央的空白区域（注意避开已有的扩展卡片）。松手后会弹出一个确认框，点击「添加扩展程序」即可。

但要注意：Windows 和 macOS 最新版 Chrome 中，这个方法成功率已经大幅下降。如果拖进去没反应、立刻报错或者弹窗一闪就消失，就别再试了，赶紧换方法二。

方法二：解压后加载文件夹（最稳定）

当拖拽失败，并提示「CRX_HEADER_INVALID」「清单文件缺失」或「程序包无效」时，说明 Chrome 拒绝了 CRX 头部的签名校验。这时候唯一靠谱的办法是把文件解压成文件夹，绕过校验。

第一步：重命名文件

把下载的 xxx.crx 文件重命名为 xxx.zip（比如 adguard.crx → adguard.zip）。

第二步：解压文件

用 WinRAR、7-Zip 或者系统自带的解压工具，把这个 ZIP 文件完整解压到一个全新的、空的独立文件夹里。解压完成后，确认根目录下存在 manifest.json 文件。

第三步：开启开发者模式

回到 chrome://extensions/ 页面，确认开发者模式已经开启。

第四步：加载文件夹

点击「加载已解压的扩展程序」按钮。在弹出的窗口中，精准选中刚才解压得到的整个文件夹（注意是那个文件夹，不是 .zip 文件，也不是它内部的小文件夹），然后点击「选择文件夹」。

方法三：添加启动参数临时解除限制

这个方法适用于企业设备、高安全策略环境，或者前面两种方法都失效的情况。通过命令行参数强行覆盖 Chrome 的默认行为。

在桌面上找到 Google Chrome 的快捷方式，右键 →「属性」→ 在「目标」文本框的最末尾，先加一个空格，再追加一段参数：--enable-easy-off-store-extension-install。

然后点击「应用」保存。

注意：之后必须通过这个快捷方式启动 Chrome，而不是从任务栏或开始菜单打开原来的入口。

启动后，访问 chrome://extensions/，同时保持开发者模式开启。这时候再尝试方法一或方法二，成功率会大幅提升。