Как букмарклет может получить доступ к расширению Firefox (или наоборот)

Насколько я знаю, букмарклеты никогда не могут получить доступ к хром-файлам (расширениям).

Букмарклеты выполняются в рамках текущего документа, который почти всегда является документом содержимого. Однако, если вы передаете его через командную строку, похоже, он работает:

/Applications/Namoroka.app/Contents/MacOS/firefox-bin javascript:alert\(Components\)

Доступ к Components вызовет исключение, если это не разрешено, но в предупреждении отображается правильный объект.

Вы можете использовать unsafeWindow для внедрения файла global. Вы можете добавить простое свойство, чтобы вашему букмарклету нужно было только определить, определен ли глобальный или нет, но вы должны знать, что, насколько я знаю, нет способа запретить сайтам в контексте, отличном от букмарклета, также нюхать для этого же глобального (поскольку для некоторых может быть проблемой конфиденциальности то, что сайты могут определить, используют ли они расширение). Я подтвердил в своем собственном дополнении, которое внедряет глобальный объект способом, аналогичным приведенному ниже, что он работает как в букмарклете, так и в обычном контексте сайта.

Если вы регистрируете nsIObserver, например, где content-document-global-created — это тема, а затем разверните subject, вы можете внедрить свой глобальный (см. это, если вам нужно внедрить что-то более сложное, например объект с методами).

Вот некоторый (непроверенный) код, который должен помочь:

var observerService = Cc['@mozilla.org/observer-service;1'].getService(Ci.nsIObserverService);
observerService.addObserver({observe: function (subject, topic, data) {

    var unsafeWindow = XPCNativeWrapper.unwrap(subject);
    unsafeWindow.myGlobal = true;

}}, 'content-document-global-created', false);

См. это. и это, если вы хотите более простой способ в надстройке SDK (не уверен, что SDK postMessage коммуникация будет работать как альтернатива, но, по-видимому, с тем же опасением, что она будет подвергаться воздействию контекстов, отличных от букмарклетов (т. е. обычных веб-сайтов)).