今はWebExtensionsしか審査を通らないから
審査ザルでもAMOに載っているアドオンはuserChrome.jsよりはずっと権限が制限されているし
表示される必要な権限は詐称できない仕組みになっている