うーむ

[vimperator]copy.js の wedata 読み込みセキュリティ強化 - suVeneのアレ

liberator.eval("hogehoge", window.content.window);

とか使うのじゃだめなのかしら？とふと思った。
素人考えなんで、きっとだめなんだろーな。

と、思うのがもっとだめなんだろーけど。
プライベートはめんどくさがりやなので、、、笑

個人的にはChrome特権下で動くものを外だしするよりも、禁止しちゃうほうがいいかと。
Vimpに関して、心配はない、、、と思ってると、油断することもあるので。
まー、実際にほとんど弊害はないだろうけど、万が一もあるのでね。
禁止する場合、せめてXPathとかで拡張〜みたいな方向にするのが妥当なのかな。