1. 暴力猴到底是个什么东西第一次听到“暴力猴”这个名字很多人会以为是什么游戏外挂或者黑客工具。其实它是一款浏览器扩展核心定位是用户脚本管理器。你可以把它理解成一个“脚本运行容器”——它本身不提供任何具体功能但它能让你安装、管理、运行别人写好的 JavaScript 脚本从而给网页“加装”各种原本没有的能力。举个最直观的例子你经常逛某个论坛广告多、排版乱、没有夜间模式。正常情况下你只能忍着或者等网站自己更新。但有了暴力猴你可以装一个别人写好的脚本一键实现去广告、重新排版、自动签到、视频下载按钮注入等功能。整个过程不需要你懂编程点几下鼠标就行。暴力猴支持的浏览器范围很广Chrome、Edge、Firefox、Safari 以及各种基于 Chromium 内核的国产浏览器都能跑。它在同类工具里算是兼容性最好、更新最勤快的一个。同类产品还有 Tampermonkey油猴和 Greasemonkey三者功能高度重叠但暴力猴在脚本同步、权限管理和移动端适配上有一些自己的优势。这篇文章适合三类人看第一类是完全没接触过用户脚本的新手想搞清楚这东西能干什么、怎么装、怎么用第二类是用过油猴但没深入折腾过的中级用户想了解暴力猴的差异化功能和进阶玩法第三类是开发者想自己写脚本或者把暴力猴集成到自动化流程里。不管你是哪一类下面的内容都会从实际操作出发把每个环节讲透。提示暴力猴本身不包含任何脚本所有脚本都来自社区开发者。安装脚本前务必确认来源可靠避免运行来路不明的代码。2. 安装与初始配置从零到能跑2.1 各平台安装方式与选择建议暴力猴的安装渠道因浏览器而异这里把常见平台的操作路径整理清楚。Chrome 和 Edge直接去浏览器的扩展商店搜索“Violentmonkey”认准开发者是 violentmonkey 的那个。点击“添加到浏览器”即可。Edge 用户注意Edge 商店里的版本更新可能比 Chrome 商店慢几天但功能完全一致。Firefox在 Firefox 附加组件商店搜索“Violentmonkey”。Firefox 版本对脚本权限的控制更细某些涉及跨域请求的脚本在 Firefox 上需要额外授权这是正常现象。Safari需要通过 Mac App Store 安装。Safari 版本的暴力猴功能有所精简部分依赖 GM_xmlhttpRequest 的脚本可能无法正常运行这一点后面会详细说。国产 Chromium 浏览器比如 360、QQ、搜狗等通常可以直接安装 Chrome 商店的扩展但需要先在浏览器设置里开启“允许安装来自其他商店的扩展”。如果商店打不开也可以下载 crx 文件手动拖入扩展管理页面。安装完成后浏览器工具栏会出现一个猴子图标。点击它如果看到“没有安装脚本”的提示说明安装成功。2.2 首次使用必须调整的几个设置很多人装完就不管了结果后面遇到各种奇怪问题。以下三个设置建议在正式使用前就配好。第一开启脚本自动更新。进入暴力猴的设置页面找到“脚本更新”选项把检查频率设为“每天”。社区脚本更新很频繁网站改版后旧脚本经常失效自动更新能省去大量手动排查的时间。第二配置文件同步。暴力猴支持通过多种方式同步脚本和设置。如果你在多台设备上使用建议配置同步功能。具体方式在设置里有详细引导这里不展开。同步的好处是换电脑后不用重新一个个装脚本。第三调整脚本注入时机。默认情况下脚本在页面加载完成后注入。但有些脚本需要在页面加载前就运行比如拦截某些请求这时候需要在脚本详情页把“注入时机”改为“document-start”。这个设置因脚本而异后面讲排查问题时还会提到。注意不要同时安装暴力猴和油猴。两者功能重叠同时运行可能导致脚本重复执行出现按钮点两次、数据提交两遍等诡异问题。选一个用就行。2.3 界面功能速览暴力猴的主界面分几个区域顶部是搜索和筛选栏中间是已安装脚本列表每个脚本显示名称、版本号、启用状态和更新状态。点击脚本名称进入详情页可以看到脚本的代码、权限声明、匹配规则和历史版本。右侧的“”号用于新建脚本适合想自己写代码的用户。“设置”里可以管理通用选项、同步、高级功能等。整个界面设计比较克制没有花哨的东西上手成本很低。3. 脚本的获取、安装与管理3.1 去哪里找靠谱的脚本脚本来源主要有几个渠道。最知名的是 GreasyFork这是一个专门收录用户脚本的社区脚本数量多、更新活跃、有用户评价和反馈机制。OpenUserJS 是另一个选择规模小一些但审核相对严格。GitHub 上也有很多开发者直接发布脚本适合追踪特定项目的更新。在 GreasyFork 上找脚本时重点看三个指标安装量、最近更新时间和用户反馈。安装量高说明经过大量用户验证最近更新近说明作者还在维护反馈区能看出脚本是否还有未解决的 bug。如果一个脚本两年没更新、反馈区一堆“失效了”的评论就别装了。3.2 安装脚本的完整流程以 GreasyFork 为例找到目标脚本后点击“安装此脚本”暴力猴会自动拦截并弹出安装确认页面。页面上会显示脚本的名称、描述、作者、版本号以及最重要的——权限声明。权限声明是很多人忽略的关键信息。脚本可能要求以下权限权限标识含义风险等级GM_setValue / GM_getValue读写脚本自己的存储空间低GM_xmlhttpRequest发起跨域网络请求中GM_notification发送桌面通知低GM_download下载文件到本地中unsafeWindow直接访问页面的原始 window 对象高看到unsafeWindow和GM_xmlhttpRequest同时出现时要格外谨慎。前者意味着脚本可以操作页面的核心对象后者意味着它能向外部服务器发送数据。两者结合理论上存在数据泄露的可能。当然大多数知名脚本不会做这种事但养成看权限的习惯没坏处。确认无误后点击“安装”脚本就进入列表了。默认是启用状态访问匹配的网站时会自动运行。3.3 脚本的日常管理技巧脚本装多了之后管理就成了问题。暴力猴提供了几个实用功能分组管理可以给脚本打标签比如“工作”“娱乐”“开发工具”然后按标签筛选。这个功能在脚本超过二十个之后特别有用。批量操作支持批量启用、禁用、删除、导出。换浏览器或重装系统前用导出功能把所有脚本打包成 zip 文件新环境里一键导入省时省力。编辑与调试点击脚本进入详情页可以直接编辑代码。改完后按 CtrlS 保存刷新页面就能看到效果。调试时建议打开浏览器的开发者工具在 Console 里看脚本的输出信息。版本回滚如果脚本更新后出了问题可以在详情页的“历史版本”里回退到旧版本。这个功能救过我很多次——有次一个常用脚本更新后导致页面白屏回滚到上一版立刻恢复正常。实操心得我习惯每周花五分钟扫一眼脚本列表把超过半年没更新、且当前网站已经改版的脚本禁用掉。留着它们不仅占地方还可能在页面加载时执行无效代码拖慢速度。4. 暴力猴的进阶玩法与自动化实践4.1 用脚本实现浏览器自动化的典型场景暴力猴的自动化能力经常被低估。很多人只把它当成“装脚本的工具”但实际上通过编写或组合脚本它能完成不少重复性工作。以下是我实际用过且觉得有价值的几个场景。场景一自动填充表单。每天要在内部系统里提交日报字段固定但每次都要手动填。写一个简单的脚本在页面加载后自动填入预设内容点击提交。整个过程不到一秒。脚本核心逻辑就是监听页面加载完成事件然后通过document.querySelector定位输入框赋值后触发提交按钮的 click 事件。场景二批量下载页面资源。有些网站把文件列表分散在多个分页里手动一页页点效率极低。用脚本遍历所有分页链接提取文件地址再通过GM_download逐个下载。注意控制并发数量同时下载太多可能触发网站的反爬机制。场景三页面内容监控与提醒。关注某个商品的价格变化或某个公告页面的更新。脚本定时刷新页面通过setTimeout或setInterval对比关键元素的内容是否变化一旦发现变动就通过GM_notification发送桌面通知。这个方案比装单独的监控扩展更轻量。场景四去除页面干扰元素。这是最基础的用法但值得展开说。很多教程只教用display: none隐藏元素但更好的做法是彻底移除 DOM 节点避免隐藏元素仍然占用内存和影响页面性能。用element.remove()比改样式更干净。4.2 自己动手写一个简单脚本如果你懂一点 JavaScript写脚本的门槛并不高。下面以一个“自动展开全文”的脚本为例展示完整流程。首先在暴力猴里点击“”新建脚本会看到一个模板。关键部分是头部的元数据块// UserScript // name 自动展开全文 // namespace local // version 1.0 // description 自动点击“展开全文”按钮 // match https://example.com/* // grant none // /UserScriptmatch决定了脚本在哪些网址上运行。grant none表示不需要特殊权限。如果脚本要用GM_setValue等 API需要把none改成对应的权限名。主体逻辑(function() { use strict; // 等待页面元素加载 window.addEventListener(load, function() { // 查找所有“展开全文”按钮 var buttons document.querySelectorAll(.expand-btn); buttons.forEach(function(btn) { btn.click(); }); }); })();保存后访问匹配的网站按钮会被自动点击。如果没生效打开开发者工具看 Console 有没有报错常见原因是选择器写错了或者按钮是动态加载的。4.3 脚本与外部工具联动的思路暴力猴脚本可以通过GM_xmlhttpRequest与本地或远程服务通信。这意味着你可以把浏览器里的操作结果发送到外部程序处理。比如抓取页面数据后发送到本地的一个小服务由服务写入数据库或生成报表。这种联动方式的好处是绕开了浏览器环境的限制可以调用更强大的处理能力。但要注意GM_xmlhttpRequest需要声明权限且部分浏览器对跨域请求有额外限制。实际使用前先用简单的请求测试连通性。提示涉及数据外发的脚本务必确认目标地址可信。不要把页面上的敏感信息发送到不明服务器。5. 常见问题与排查手册5.1 脚本不生效的排查流程脚本装了但没反应是最常见的问题。按以下顺序排查基本能覆盖九成情况。第一步确认脚本是否启用。打开暴力猴面板看脚本前面的开关是不是绿色。有时候安装后默认是禁用的需要手动打开。第二步检查匹配规则。脚本的match或include决定了它在哪些网址上运行。如果你访问的网址和规则不匹配脚本根本不会加载。在脚本详情页可以看到具体的匹配规则对照当前网址检查。第三步看注入时机。如果脚本依赖的元素是页面加载后动态生成的而脚本在document-end就执行了可能找不到目标元素。把注入时机改成document-idle或document-start试试。第四步查 Console 报错。按 F12 打开开发者工具切换到 Console 标签。脚本执行出错会在这里显示红色报错信息。常见的错误包括选择器找不到元素、权限不足、语法错误。第五步排除脚本冲突。如果两个脚本操作同一个页面元素可能互相干扰。临时禁用其他脚本只保留目标脚本看是否恢复正常。5.2 性能问题的识别与处理脚本装多了之后浏览器可能变慢。问题通常出在以下几个方面。脚本在无关页面运行。有些脚本的匹配规则写得太宽泛比如match *://*/*导致它在所有网站上执行。虽然大部分时候只是空跑但累积起来会拖慢页面加载。检查每个脚本的匹配规则把不必要的范围缩小。死循环或高频定时器。脚本里用了setInterval但没设合理的间隔或者逻辑有死循环会导致 CPU 占用飙升。在开发者工具的 Performance 面板里可以录制一段时间看哪个脚本占用时间最长。DOM 操作过于频繁。每次操作 DOM 都会触发页面重排或重绘。如果脚本在循环里反复修改 DOM性能会急剧下降。优化方法是先把所有修改在内存里完成最后一次性应用到 DOM。5.3 脚本失效后的应对策略网站改版是脚本失效的头号原因。遇到这种情况先别急着删脚本按以下步骤处理。首先去脚本的发布页面看有没有更新。作者通常会在网站改版后几天内跟进修复。如果 GreasyFork 上显示“最近更新”是几天前直接更新脚本即可。如果作者没更新可以去反馈区看看有没有其他人遇到同样问题有时候会有热心用户发布修复版或替代脚本。如果脚本确实没人维护了而你又很需要这个功能可以考虑自己改。大部分脚本的逻辑并不复杂改几个选择器就能恢复。在暴力猴里直接编辑脚本代码改完保存测试。实操心得我有个习惯对特别依赖的脚本会把当前可用的版本导出备份。这样即使作者删库或者发布有问题的更新我还能回退到自己验证过的版本。5.4 常见问题速查表问题现象可能原因解决方法脚本完全不执行脚本被禁用或匹配规则不对检查开关和 match 规则脚本执行但功能无效页面元素选择器失效更新脚本或手动修改选择器页面加载变慢脚本匹配范围过宽或逻辑低效缩小匹配范围优化代码脚本之间互相干扰多个脚本操作同一元素禁用冲突脚本调整执行顺序更新后出现异常新版本有 bug回滚到历史版本跨域请求失败权限未声明或浏览器限制检查 grant 声明测试连通性6. 安全使用与长期维护建议6.1 脚本安全的基本判断方法用户脚本本质上是运行在你浏览器里的第三方代码安全性完全取决于作者的意图。以下几点可以帮助判断一个脚本是否可信。看作者的历史记录。在 GreasyFork 上点击作者名字可以看到他发布的所有脚本和用户评价。长期活跃、多个脚本都有良好反馈的作者可信度更高。看代码是否混淆。正常的脚本代码应该是可读的变量名有意义逻辑清晰。如果代码被压缩成一行乱码或者用了eval执行动态字符串要高度警惕。这类脚本可能在你看不到的地方做额外操作。看网络请求目标。如果脚本声明了GM_xmlhttpRequest权限在代码里搜索这个函数看它向哪些地址发送请求。如果目标地址和脚本功能无关比如一个“去广告”脚本却向某个陌生域名发送数据那就不要用。看权限是否最小化。一个只做页面样式调整的脚本不应该需要GM_download或unsafeWindow权限。权限要求越少风险越低。6.2 定期维护清单把暴力猴用成长期工具需要一些维护习惯。以下是我自己执行的清单每月花十分钟过一遍。检查脚本更新确认所有脚本都是最新版禁用或删除超过三个月未使用且未更新的脚本导出一次脚本备份存到本地或云端清理不再访问的网站的匹配规则检查浏览器扩展列表确认没有重复安装同类工具这套流程看起来琐碎但能避免很多突发问题。尤其是脚本备份在换电脑或重装系统时能省下大量重新配置的时间。6.3 暴力猴与其他自动化方案的对比浏览器自动化不止暴力猴一种方案。Selenium、Puppeteer 这类工具能实现更复杂的操作但它们是独立程序需要单独安装运行环境适合批量任务和定时任务。暴力猴的优势在于轻量和即时——你浏览网页时顺手就完成了自动化不需要切换工具。另一个对比对象是浏览器自带的快捷指令或书签脚本。书签脚本Bookmarklet也能在页面上执行 JavaScript但功能受限不能跨页面保持状态也不能发起跨域请求。暴力猴在这些方面完整得多。选择哪种方案取决于你的使用频率和复杂度。偶尔用一次的功能书签脚本就够了每天都要用的装个暴力猴脚本更省事需要无人值守批量执行的才考虑上 Puppeteer 这类重型工具。6.4 移动端的使用可能性暴力猴在移动端浏览器上的支持比较有限。Android 平台的 Firefox 可以安装暴力猴扩展功能基本完整。但大多数国产手机浏览器不支持扩展安装只能通过其他方式实现类似效果。如果你主要在手机上看网页又需要脚本功能可以考虑用支持扩展的浏览器或者把常用操作做成书签脚本。不过移动端的脚本兼容性普遍不如桌面端部分依赖特定 API 的脚本可能无法运行。实际使用前先测试核心功能是否正常。我自己在手机上主要用暴力猴做两件事去除某些网站的弹窗广告以及调整页面字体大小。这两个需求用简单的 CSS 注入就能实现不依赖复杂 API在移动端跑得很稳。
