Chrome 155 原生解码 JPEG XL，默认启用 HTTPS First

谷歌本月发布 Chrome 155 稳定版，原生解码 JPEG XL、默认启用 HTTPS First，并新增扩展评分入口、修复 247 个漏洞。对网站图片发布、站点安全和扩展运营有直接影响。

发生了什么

IT之家 10 月 10 日消息，谷歌本月发布 Chrome 155 稳定版浏览器更新。本次更新主要添加 JPEG XL 图片支持、Web 加密、CSS 和网页应用窗口控制，同时包含多项开发者功能与安全修复。

最受关注的改进是浏览器原生解码 JPEG XL 图片。网页可直接显示 image/jxl 格式图片，该格式支持渐进式解码、宽色域、HDR、高位深和动画。安全方面，Chrome 155 已面向所有用户默认启用 HTTPS First，浏览器会将公共网站的 HTTP 请求转向 HTTPS，内网地址不在此列。若网站不支持 HTTPS，或安全连接失败、出现证书问题，Chrome 可回退至 HTTP；用户尝试通过 HTTP 打开网站时，浏览器会显示警告。

扩展程序菜单也发生变化，新增对已安装附加组件进行评分和评论的选项。获准使用窗口管理权限的网页应用可最大化、最小化、还原窗口，也可控制窗口能否调整大小。谷歌在 Chrome 155 中修复 247 个漏洞，其中 4 个被评为严重，均与释放后使用内存错误有关。

关键事实

• Chrome 155 原生解码 JPEG XL，网页可直接显示 image/jxl 格式；该格式支持渐进式解码、宽色域、HDR、高位深和动画。
• Chrome 155 已面向所有用户默认启用 HTTPS First，公共网站的 HTTP 请求会转向 HTTPS，内网地址不在此列。
• 扩展程序菜单新增对已安装附加组件进行评分和评论的选项，点击后跳转到 Chrome 网上应用商店对应页面。
• 获准使用窗口管理权限的网页应用可最大化、最小化、还原窗口，也可控制窗口能否调整大小。
• 谷歌在 Chrome 155 中修复 247 个漏洞，其中 4 个被评为严重，均与释放后使用内存错误有关。

我们的分析

JPEG XL 原生支持对内容创作者和网站编辑有实际意义。此前在网页上使用高质量图片，通常需要转成 JPEG、PNG 或 WebP 等格式；现在 Chrome 155 可直接显示 image/jxl，意味着在需要宽色域、HDR 或动画的图片场景中，团队可能减少一次格式转换，并保留更多画质信息。但这不等于可以立刻全站切换：只有 Chrome 155 及以上版本原生支持，发布前仍需测试其他浏览器的兼容性。

HTTPS First 默认启用，影响所有面向公共网站的运营者。与过去仅在地址栏标记“不安全”不同，现在公共网站的 HTTP 请求会被转向 HTTPS，不支持 HTTPS 的站点可能直接触发警告。这会影响用户信任和访问转化，尤其是活动落地页、内容页和表单页。内网地址不在此列，但公网内容站点需要重点检查证书和混合内容问题。

扩展评分入口和网页应用窗口控制更偏向开发与分发环节。用户在 chrome://extensions 页面可以直接评分和评论，可能提高反馈量，影响扩展在商店中的信任表现。窗口管理权限则让 PWA 类工具在桌面端更像原生应用，对内容后台、社媒管理面板等工具型页面有一定实用价值。

对运营者意味着什么

• 检查自有网站、博客或活动页是否已启用有效 HTTPS。若证书异常或仅支持 HTTP，用户打开时可能看到警告，建议在公网页面避免不安全的回退路径。
• 内容团队可以小范围测试 JPEG XL，在 HDR 或动画图片场景中评估画质和体积表现；发布时仍需准备 JPEG、PNG 或 WebP 等兼容版本。
• 运营 Chrome 扩展的团队应更新到 Chrome 155，查看扩展管理页的评分评论入口，并在商店页维护清晰的反馈引导，避免新评价入口带来的用户反馈被忽视。
• 使用 PWA 承载内容后台或社媒工具时，可评估窗口管理权限带来的最大化、最小化、还原和调整大小能力，改善桌面端操作体验。