哪些特定权限可以允许 Firefox 扩展获取我的用户名和密码（无论是我手动输入还是从密码管理器中检索）？（如果有官方/知名文档的链接就更好了）。
这是了解如何避免用户/密码泄漏的第一步。请参阅Firefox 扩展：避免可能的用户名/密码泄露
PS：无需澄清只应安装受信任的扩展。问题仅指向技术方面。
答案1
什么权限允许 Firefox 扩展获取我的用户名和密码？
访问所有网站的数据
该扩展程序可以读取您访问的任何网页的内容以及您在这些网页中输入的数据，例如用户名和密码。
请求该权限的扩展程序可能会：
- 阅读页面上的产品和价格信息，帮助您找到所购商品的最佳价格
- 提供一个密码管理器，可以读取和写入您的用户名和密码的详细信息
访问“指定”域中网站的数据
该扩展程序可以读取您在指定域中访问的网页内容，以及您在这些网页中输入的数据，例如用户名和密码。
在 # 个其他域中访问您的数据
当扩展程序请求访问五个或更多域时，与命名域消息（上面）结合使用；列出前三个域，并计算其他域请求。
访问“指定站点”的数据
该扩展程序可以读取您在指定网站上访问的任何网页的内容，以及您在这些网页中输入的任何数据，例如用户名和密码。
在 # 个其他网站上访问您的数据
当扩展程序请求访问五个或更多网站时，与命名网站消息（见上文）一起使用 - 列出前三个网站并计算其他网站请求。
与 Firefox 之外的程序交换消息
该扩展程序可以向您计算机上的互补本机应用程序发送消息并从该应用程序接收消息。
补充应用需要独立于扩展程序安装在您的计算机上。这通常以以下两种方式之一发生：
- 该扩展程序将提供安装应用程序所需步骤的指南
- 你可能已经安装了一个应用程序，然后它会建议你在 Firefox 中安装一个扩展程序
...
请求该权限的扩展程序可能会：
- 使用补充应用程序与连接到计算机的硬件进行通信
- 使用浏览器无法使用的安全方法存储用户名和密码