XSS は既に修正されてます

秘密鍵についても NIP-07 使っていれば大丈夫そうです

ただ脆弱性がまだ残っていそうなので完全に安全かは微妙なところ（これは個人的な印象）