Ха, ну я как обычно, создал тему на форуме и сам же нашел ответ. Это уже как ритуал, еслиб не создал то не додумался бы)) Чтож, если кому-то понадобится то все просто:
"permissions": ["webRequest"],
Ну и запросы можно только к текущему источнику совершать, согласно политике ORIGIN.