como é a parte de segurança? você ou alguém tem acesso aos inputs do usuário? como ficam salvos os dados?

Os dados ficam salvos no browser.storage.local, não há nenhuma conexão com API ou qualquer outro endpoint externo. É puramente local, amigo. Também me certifiquei de adicionar funções pra limpar a memória pra que não fique nenhum listener dando bola por ai.

legal irmão, foi só uma pergunta pra deixar claro para quem for usar! parabéns pelo projeto! Também to com uma ideia de criar uma extensão, mas nunca começo hehe
Claro amigo, sinta-se a vontade! Comece, tente enxergar uma dor que você passa no dia a dia e cria uma solução, mesmo que já existam coisas parecidas. O que vale é o aprendizado. Criar extensão é fácil, um pouquinho de IA te ajuda nesse processo, vai firme