[nerv_]

Причем сначала выполняется код расширений, а затем код страницы, так?

кстати, так и не выяснили. А то можно было бы сделать какой-нибудь финт ушами

Object.freeze( Object.prototype );

Object.prototype.toString = function() {
	return false;
};

alert( {} );