Думаю, хорошим решением было бы отказаться от удаленной загрузки произвольных скриптов, так чтобы юзер загружал их в репозиторий браузера так же, как десктопный софт.