アドオンの許可設定で「すべてのウェブサイトの保存されたデータへのアクセス」って
要するにアドオンがユーザー名とパスワード読み取れるってことだよな

これダメじゃね？　アドオン騙ってパスワード収集するマルウェア作れるじゃん