在我的扩展中打开网页时，window.open返回null

是因为浏览器的安全策略限制了扩展的权限。浏览器为了保护用户的隐私和安全，限制了扩展在某些情况下访问和操作网页的能力。

window.open是JavaScript中用于打开新窗口或标签页的方法。然而，在扩展中使用window.open打开网页时，由于安全策略的限制，返回值会是null，而不是新窗口的引用。

这种限制是为了防止恶意扩展窃取用户的敏感信息、进行钓鱼攻击或其他恶意行为。浏览器希望确保扩展只能在受限的环境中运行，不能直接访问用户的隐私数据或执行恶意操作。

要在扩展中打开网页，可以考虑使用其他方法，如chrome.tabs.create或chrome.windows.create。这些方法是浏览器提供给扩展的API，可以在扩展的上下文中打开新的标签页或窗口。

总结起来，当在扩展中使用window.open打开网页时，返回null是由于浏览器的安全策略限制。为了在扩展中打开网页，可以使用浏览器提供的API，如chrome.tabs.create或chrome.windows.create。

腾讯云相关产品和产品介绍链接地址：

• 腾讯云扩展服务：https://cloud.tencent.com/product/extension
• 腾讯云浏览器扩展开发平台：https://cloud.tencent.com/product/tcbrowserext