也可以是个服务 你上任何QQ的网站都会发出通知QQ这个服务就可以告诉是否登陆

有可能是服务器端吧, 类似于单点登录(我猜的) 我在胡说了...

插件相当于运行在浏览器中的本地程序，可以干很多JS不能干的事情，比如调用本地程序，读写本地文件，访问网络等。用插件跟本地的QQ通信是很简单的事情。

由于插件的权限很大，所以才会有很多恶意插件出现，一般安全软件都有恶意插件检测功能。