Расширение ворует ваш Twitch-токен авторизации и следит за вами.

Что конкретно делает расширение:

1. Крадёт ваш auth-token от Twitch. Через cookies.get читает cookie "auth-token" с twitch[.]tv и подставляет его в URL-адреса на service[.]streamkey[.]ru. Каждый раз когда вы смотрите стрим или VOD, запрос к Twitch перехватывается через declarativeNetRequest и перенаправляется на service[.]streamkey[.]ru/playlist/?auth=ВАШ_ТОКЕН. То есть авторы расширения получают полный доступ к вашему аккаунту.

2. Постоянное WebSocket-соединение на голый IP. Расширение подключается к 5[.]129[.]226[.]150:7777/hubs/extension через SignalR и передаёт: ID вашей сессии (EntranceUserData), какие каналы вы смотрите (ClickChannel), на какие кнопки нажимаете (ClickButton), вашу активность (UpdateActivity), и привязку к Telegram (GetTelegramUser).

3. Сервер может управлять расширением удалённо через команды ReloadUserData и RequestUserData — то есть в любой момент могут запросить ваши данные.

Да, для прокси-разблокировки 1080p нужен ваш токен - но только на момент запроса плейлиста. Для этого НЕ нужен постоянный WebSocket на голый IP, трекинг каналов, отслеживание кликов, привязка к Telegram и удалённое управление расширением. Есть открытые аналоги, которые делают то же самое без слежки. Весь функционал streamkey[.]ru сверх прокси - это чистая слежка.

Меняйте пароль от Twitch если пользовались этим расширением.