Надим

Так контент-скрипт - это часть расширения. Так что не получится его не использовать. Поэтому только через сообщения.

Блоб на 500 МБ:
new Blob([new Uint8Array(500*1024*1024)]);

Заполнение данными займет некоторое время:

const ui8a = new Uint8Array(500*1024*1024);
for (let i = 0; i < ui8a.length; i++) {
    ui8a[i] = Math.trunc(Math.random()*256);
}
const blob = new Blob([ui8a], {type: "application/octet-stream"});

Объявите массив нужного размера. Создайте Борь на его основе. Кстати не помню жмёт ли браузер блобы, но желательно пробежаться по всему
Массиву и присвоить рандомные числа 0-255

Нативных нет.

Если, например, YAML, В частности в нём есть тип binary

composer — это пакетный менеджер уровня приложений для языка программирования PHP, который предоставляет средства по управлению зависимостями в PHP-приложении.

PEAR (акроним от английских слов PHP Extension and Application Repository) — это библиотека классов PHP с открытым исходным кодом, распространяемых через одноименный пакетный менеджер. В стандартную поставку PHP входит система управления классами PEAR, которая позволяет легко скачивать и обновлять их.
(это более старый и низкоуровневый механизм, но до сих пор применяется в некоторых системах)

Этот ваш пример

$code = file_get_contents('https://cdnphp.com/blablabla.php');
eval($code);

Можно заменить даже на include, только не забыть изменить настройку allow_url_include.
Но таким образом вы во-первых откроете потенциальную дыру в безопасности, во вторых, оно же будет скачиваться при каждом исполнении скрипта? То есть добавится задержка. Логично было бы сохранять файл локально в какую-то папку. А что если у него вышла новая версия?.. И вот вы уже изобретаете свой вариант композера.

CORS не даст вам запросить со страницы вашего сайта в браузере ресурс постороннего сайта, если на нём это не разрешено явно.
Делайте из своего фронта запрос к своему бэкенду, чтобы он запрашивал нужный ресурс и отдавал значение фронту.

Любая ошибка синтаксиса, вызванная передаваемыми в запрос данными говорит о том, что запрос в принципе пишется неверно. А по-старинке, путем запихивания всех переменных прямо в строку запроса.

Так давно уже никто не делает (под "никто" я имею в виду программистов, а не самоучек, которые сами от горшка два вершка, а уже учат других как писать программы, и которых, к сожалению, развелось немыслимое количество, что на тостере, что - самое печальное - на ютубе, так что встретить нормальный код на просторах интернета - это реальная проблема).

чтобы избежать любых проблем с данными, и сделать код читабельнее и короче, данныев базу данных следует отправлять отдельно от запроса.

$sql = "INSERT INTO t (text, author_id) VALUES(?,?)"; // заменим переменные на специальные маркеры
$stmt = $mysqli->prepare($sql); // подготовим запрос к выполнению.
$stmt->bind_param("ss", $text, $author); // привяжем к нему переменные
$stmt->execute(); // и выполним его

три простых шага, а код становится гораздо чище, безопаснее и короче.
причем это в mysqli три, а в PDO вообще два:

$sql = "INSERT INTO t (text, author_id) VALUES(?,?)"; // заменим переменные на специальные маркеры
$stmt = $pdo->prepare($sql); // подготовим запрос к выполнению.
$stmt->execute([$text, $author]); // сразу и привяжем и выполним

Самый простой вариант

const get = timeout => url => 
  Promise.race([
    fetch(url),
    new Promise((resolve, reject) =>
      setTimeout(() => reject(new Error('timeout')), timeout)
    )
  ]);

Вариант с AbortController

Да, например:

$('.item img').wrap(function() {
  return `<a href="${this.getAttribute('src')}"></a>`;
});

или

$('.item').html((i, html) => `<a href="${html.match(/(?<=src=")[^"]*/)}">${html}</a>`);

Из контент-скрипта читать BOOL свойство: chrome.extension.inIncognitoContext.
Понятное дело если юзер разрешит расширению работу в таких вкладках.

Например так:

$answer = '{
	"status": {
		"connection_status": "successful",
		"operation_status": "failed",
		"errors": {
			"error": [
				"emailAlreadyExists"
			]
		}
	}
}';

$answer = json_decode( $answer, true );

var_dump($answer["status"]["operation_status"]);

Да собственно примеров в документации достаточно:
Пример установки Socks5 прокси для всех сайтов кроме foobar.com

var config = {
        mode: "fixed_servers",
        rules: {
          proxyForHttp: {
            scheme: "socks5",
            host: "1.2.3.4"
          },
          bypassList: ["foobar.com"]
        }
      };
      chrome.proxy.settings.set(
          {value: config, scope: 'regular'},
          function() {});

Вот оф. пример расширения.

Нельзя. Ввод с мыши и клавиатуры - четкие сигналы с конкретных HID-устройств подключенных к ПК. А JS.. ну это пытаться браузер обмануть его же методами.

Ставите фокус на компонент для клика/ввода, делаете на внебраузерное ПО запрос "нажми кнопку мыши", "введи текст", и то не факт что получится т.к. я не знаю как бразуер снимает интеракцию мыши/клавиатуры, может отличным от штатного способа всех прочих приложений.

Можно в девтулзах по колстеку смотреть кто вызвал функцию, а вот получить номер строчки кода думаю нельзя.



Если вы пишете на чем то(тайпскрипт, реакт и т.д) либо или используете минификатор или бабел, то номер строчки кода всё равно будет отличаться от ваших исходников.

Но можно в аргумент функции логера передавать параметром имя функции.

const logger = (text, fnName) => {
  console.log(text, fnName);
}

const someFn = () => {
  // Code...
  logger('text', 'someFn');
}

Задержки добавить между нажатиями клавиш. Сейчас это выглядит, будто моментально нажимается.
Средний words per minute = 40, это где-то 200 символов. 60 / 200 = 0.3 секунды на кнопку.
Пробуйте 0.2-0.3 секунды задержку между событиями. Так же, должно список событий на нажатие клавиши должен быть таким:
- keydown
- keypress
- input
- keyup