Данные MatchStat — FACEIT 0.1.11
Расширение предназначено для страниц FACEIT. Оно получает публичные составы и статистику игроков, отображает их и сохраняет кэш в локальном хранилище браузера: до часа для нового источника в конкретном матче, 5 минут для прежней истории и 10 минут для профилей и счётчиков. Настройки и необязательный ключ FACEIT Data API хранятся в storage.local, без синхронизации в аккаунт браузера.
Запросы статистики направляются только на FACEIT: faceit.com, www.faceit.com, beta.faceit.com, api.faceit.com, open.faceit.com. Своего сервера, рекламы и аналитики у расширения нет. Настройки, ники и история не отправляются разработчику. Локальная диагностика содержит счётчики загрузки и короткие ошибки; её можно скопировать вручную.
При наличии изображения в оригинальной карточке FACEIT используется его загруженный адрес; чтение ограничено составами открытого матча. Варианты адресов и краткий кэш ошибок изображений остаются локальными. Аватары загружаются с HTTPS-доменов FACEIT и FACEIT CDN. Значки уровней включены в пакет и загружаются локально. Ссылки FACEIT/Steam открываются только по нажатию пользователя; расширение само не запрашивает Steam. Рейтинг, публичный SteamID и профиль игрока могут присутствовать в локальном кэше ответов API.
В режиме без ключа запросы со страницы FACEIT могут использовать существующую сессию через обычный механизм fetch браузера. Код не читает cookies, пароли, заголовки авторизации или токены сайта. Наблюдение ограничено ответами API матчей, профилей (включая публичные пакетные списки), статистики CS2/CSGO и описания её полей; чаты и сообщения не обрабатываются.
Публичные профили могут запрашиваться одним POST /user-summary/v2/list с ID игроков открытой комнаты. Эта операция только читает список; остальные запросы API используют GET. Пакетный общий счётчик также загружается для ID открытой комнаты.
Личный ключ Data API используется только фоновым кодом расширения как Bearer-заголовок к https://open.faceit.com/data/v4. Он не передаётся в код страницы FACEIT, не включается в диагностику или кэш. Локальное хранилище не является зашифрованным сейфом: не используй чувствительный серверный ключ.
Публичные заголовки квоты и время следующего допустимого запроса сохраняются локально по источникам. Ответы уже выполненных запросов страницы могут использоваться общим кэшем расширения между вкладками FACEIT. «Очистить кэш» удаляет ответы, сохраняя настройки и действующую серверную паузу. Удалить ключ можно, очистив поле в настройках и сохранив. Выключение прекращает новые запросы комнаты и удаляет её интерфейс; уже отправленный сетевой запрос может завершиться. Удаление расширения очищает его локальное хранилище средствами браузера.
В настройках по умолчанию загружается публичный профиль donk666. Пользователь может выбрать другой профиль по нику или ссылке FACEIT; эти данные используются только для публичных запросов к FACEIT. Выбор игрока не сохраняется между открытиями настроек. Предпросмотр использует общий локальный кэш и ограничения частоты, работает отдельно от включения интерфейса комнаты и не использует личный ключ Data API. Пароли, cookies и токены для предпросмотра не читаются.
Разрешения: storage для настроек/кэша, activeTab для работы меню с выбранной вкладкой, доступ к перечисленным доменам FACEIT для API и интерфейса. Доступ ко всем сайтам, управление матчем, отправка сообщений и автоматические действия не запрашиваются.