拡張機能同士で連携するの、モダンブラウザだともう完全に塞がれてるはずなので拡張機能のcontextに居るLocalStorageに認証情報置いてもまぁ別のレイヤーが塞がってるなら漏れることはないよねとは思ってるのでnos2xぐらいで十分とは思ってる