该论文提出并系统性地研究了一种新型的隐私泄露攻击面——滥用 Service Worker（服务工作线程）作为“潜伏代理”，在用户浏览网页时长期、隐蔽地泄露敏感数据。Service Worker 是浏览器提供的独立于页面的后台脚本机制，具有拦截网络请求、管理缓存、后台同步等能力，且生命周期长于单个页面会话。现有安全研究多聚焦于 Service Worker 的注册安全或同源策略执行，但鲜有工作将其视为一种可被攻击者利用的持久性数据外带通道。作者首先分析了 Service Worker 的权限模型与现有浏览器安全机制（如 HTTPS 要求、作用域限制、更新策略等）存在的薄弱点，指出即使严格遵循规范，攻击者仍可通过跨站脚本（XSS）或恶意第三方脚本注入等方式注册一个恶意 Service Worker，从而在用户离开原页面后持续运行。论文的核心贡献包括：一是提出了一种通过 Service Worker 跨域请求转发、缓存持久化、后台同步等机制实现“间歇性”数据泄露的攻击架构，能规避网络流量检测和现有浏览器警告；二是设计并实现了多个原型攻击场景，包括窃取认证 Cookie、跨站点请求伪造令牌、浏览器内存储的敏感信息以及用户行为追踪，证明攻击可在数千个流行网站上生效；三是通过对 1000 个热门网站的真实部署情况进行分析，量化了 Service Worker 的注册覆盖率及其缓存可控性，发现大量站点存在可被利用的注入风险；四是讨论了防御对策，如更严格的作用域隔离、对 Service Worker 注册来源的可信认证、基于内容安全策略（CSP）的脚本白名单限制，以及浏览器级的事件审计与异常检测。实验结果显示，该攻击路径具有高隐蔽性和低检测率，现有安全产品和浏览器机制难以有效拦截。该论文主要面向浏览器安全研究者、Web 平台设计者以及安全运营人员，揭示了 Service Worker 作为新兴 Web 能力在隐私保护方面被忽视的风险。