JavaScript：如何避免使用密码管理器中的跨域iframe

Question

我已经完成一些原型工作，以创建自己的基于JavaScript的密码管理器（具有由Ajax运行的PHP扩展），该密码管理器将解释命令语言以处理每个网站的特定表单域。我成功地在同一台计算机上打开和操作了一个窗口（没有服务器），并注入了CSS和HTML。但是，如何找出专业的密码管理者如何在其他域的网页上输入信息呢？网页搜索显示我无法使用的任何内容。