Firefox 154 强化本地网络防护
推荐指数 67.0 NO. 027 · 2026.08.19
发布2026/08/18
为什么值得看
Firefox 154 新增 Local Network Access 保护，WebSocket 连接本地设备需显式授权，并支持跨平台配置文件备份。对开发者和安全敏感用户而言，这是浏览器首次系统性地封堵本地网络攻击面，同时 Smart Window 的标签分组功能可能改变多任务工作流。
编辑判断
Local Network Access 保护直接针对 IoT 设备常见的 CSRF 攻击向量，此前 Chrome 和 Safari 均未对 WebSocket 做同等限制。这个改动意味着开发本地硬件配套 Web 应用的团队需要重新设计授权流程，不能再假设浏览器默认可连 localhost 或内网 IP。
Smart Window 的标签分组建议如果准确率够高，可能挤压 Toby、Workona 等标签管理插件的市场空间，但 Mozilla 的 AI 功能历来落地粗糙，建议观察两个版本再评估是否迁移工作流。
相关内容
Mozilla Firefox 154 Is Now Available for Download Firefox 154 将本地网络访问保护扩展至 WebSocket 连接，并新增 Cookie 例外设置功能。 Firefox 154.0 Release Notes Firefox 本地网络访问保护现已覆盖 WebSocket 连接，网站尝试连接本地网络设备时需先请求权限。 Firefox 154 Now Available With "Manage AI" Quick Action Firefox 154 本地网络访问保护应用于 WebSocket 连接，支持跨平台恢复 macOS 备份的配置文件。