Не могу ввиду неимения профессионализма в данном языке, чтобы разобрать чужой код. Логично предположить что если бы мог, я бы не задал вопрос на этом форуме.

Ну потрудись запостить код здесь - посмотрим.

Вот прикрепил скрипты расширения, там я так понимаю в msfunc.js все функции и в том числе чтение битрейта с размером файла.

И?
ясно ведь видно , что получает заголовки со своего сайта , либо с сайта к какому разрешен доступ

Я не совсем понимаю каким образом? Чистым JS получает доступ? Дуров то точно не дал ему доступ, а наоборот ВК меняет структуру, чтоб такие расширения выходили из строя.

Заладил , надоел уже ...
Если это дополнение браузера , то оно имеет доступ гораздо больше,политики безопасности не распространяются на дополнения , чем страница открытая в браузере
Разные это технологии. Уже не однократно сказали что нет .

Неужели тяжело , рассмотреть 3 строки кода, погуглить если оператор незнаком? Увидеть что это аякс , что читает из заголовков, и сложить что на запросы подобные из браузера действуют запреты политики безопасности, а на дополнения нет , прежде чем "непонимать"?