如何在火狐浏览器中安装来自第三方的未签名扩展？

当你从 GitHub、开发者邮件或内网共享拿到一个未签名的扩展（.xpi 文件），兴冲冲地拖进火狐浏览器，结果却弹出一句“此附加组件因不兼容或已损坏而被禁用”——别急着怀疑文件坏了，这大概率是火狐 115 ESR 及后续稳定版在跟你较劲：默认强制校验扩展签名。要装这种“野路子”扩展，得先手动解开这个封印。

关闭未签名扩展的强制签名验证

这步是绕不开的硬门槛，操作其实很简单：

第一步：在地址栏输入 about:config 并回车，点“接受风险并继续”。
第二步：搜索框里粘贴 xpinstall.signatures.required，回车定位。
第三步：双击这一项，把值从 true 改成 false。

⚠️ 这里有个易错点：必须确保改完是布尔型 false（不带引号），而不是字符串“false”。如果双击后显示的值带引号，说明你点错了位置，右键→“重置”再试一次就好。这个细节一旦搞错，重启后浏览器照样拦截，前面的功夫全白费。

选择一种方式加载 .xpi 文件

搞定签名验证后，有三种方法可以装文件，按需选一种就行。

方法一：拖拽安装（最快，推荐日常用）
直接把 .xpi 文件拖到浏览器任意标签页的空白处——注意避开地址栏、书签栏和菜单那块区域。松手后，页面顶部会弹出一个黄色提示条：“要安装此附加组件吗？”，点“添加”就完事了。顺手一提，别拖到新建标签页的卡片上，否则浏览器会直接打开文件内容而不是安装。

方法二：通过附加组件管理器安装
点击右上角三条横杠 → “附加组件和主题” → 右上角齿轮图标 → “从文件安装附加组件” → 选本地 .xpi 文件 → 点“打开”。这个方式适合习惯图形界面操作的朋友，但前提是前面签名验证已经关掉，不然卡在“文件无效”提示上，又得绕回来。

方法三：临时加载调试模式（仅限开发测试）
在地址栏输入 about:debugging#/runtime/this-firefox → 滚动到底部“临时扩展”区域 → 点“载入临时扩展” → 选 .xpi 文件 → 扩展立即生效。注意，这种加载方式关掉浏览器后扩展就自动卸载了，没法长期保留。但它的好处是不依赖 xpinstall.signatures.required 设置，如果前两种方法都装不上，可以用它来快速判断文件本身是不是有损坏。

验证扩展是否真正启用

安装完成后，刷新一个网页，看看右上角有没有对应的扩展图标。如果没反应，点图标右侧的下拉箭头，确认状态是“启用”而不是“禁用”或“被阻止”。

如果依然提示“此附加组件因不兼容或已损坏而被禁用”，那就不是签名验证的问题了——要么 .xpi 文件本身已损坏，要么它与 115 ESR 的架构不匹配。比如扩展里用了 WebExtension API v3 专有调用但没声明 manifest_version: 3，这种情况只能退回开发者，让他们提供适配版本。