NIP-07 定义了一个小型 JavaScript API，浏览器扩展将其暴露在 window.nostr 上。网页客户端调用 window.nostr.signEvent(event)，扩展会提示用户、使用存储的密钥签名，然后返回已签名的事件。网页客户端永远看不到私钥。 实现此功能的扩展包括 nos2x、Alby、Flamingo 及其他几个。这种模式避免了基于网页的 Nostr 客户端最糟糕的失败模式：要求用户将 nsec 粘贴到表单中。
