Broncoopo

Нет, не у него.
Во-первых, браузер отображает только те куки, по домену которого открывается страница.
И во-вторых, критические куки, отвечающие за сессию всегда имеют свойство httponly и secure, их нельзя вычитать программно со стороны клиента через JS и нельзя получить по незащищенному протоколу http.

Чтобы похитить куки нужно как минимум согласиться на установку левого расширения браузера - вот там можно делать все с историей просмотра браузера.

fetch("http://api.com/api/query?id=1").
then(ret=>ret.json()).then(ret=>{
	let dataNames = ret.data.name.split(", ");
	let names = ["Krusl",  "Goody", "Timo"];
	let outName = "";
	
	for (i=0; i<names.length; i++){
	    let name = names[i];
		let index = dataNames.indexOf(name);
		if(-1!==index){
			outName = name;
			break;
		};
	};
	
	$("#Name").text("Nick: "+outName);
	$("#Year").text("Years old: "+ret.data.year)
})

fetch(`https://api.site.ru/?token=4w5sf4b678ec86b8b&post=${document.querySelector('#GoLink').dataset.post}`)

Подробнее

fetch("http://api.com/api/query?id=1").
then(ret=>ret.json()).then(ret=>{
    $("#Name").text("Nick: "+ret.data.name);
    $("#Year").text("Years old: "+ret.data.year)
})

Будем думать что ты подключил библиотеку JQuery

opolo = document.querySelector('#opolo').getAttribute('data-nme');
iframe = document.querySelector('iframe');

url = new URL(iframe.src);
url.searchParams.delete('post');
url.searchParams.append('post',  opolo);

iframe.src = url.href;