服务器验证这块确实说的不明不白的，客户端他能保证 extension 不能记录短信数据，如果是产品服务器来弄，这个它还能保证的了服务器不存数据啊。