Greasemonkeyのコンテキストでは，unsafeWindow=ページでのwindowオブジェクト，window=wrapされたwindowオブジェクト すなわち，window.wrappedJSObject == unsafeWindow unsafeWindow経由で外からGreasemonkeyのAPIを叩けるので，危ない ということなのか…