[Aetae]

Content-Security-Policy

А точнее наплевательская по отношению к "продвинутым" пользователям реализация CSP в браузерах. Разумно было бы сделать, чтоб пользовательские скрипты, будь то расширения или букмарклеты игнорировали CSP полностью. Но увы.