Существует функция getCurrentWindow (), которая по непостижимым причинам позволяет вам получить доступ только к «безопасным» свойствам (от чего это нужно защищать от «людей, злонамеренно проводящих тестирование на чужом веб-сайте?»). Более новые версии предлагают функцию getUserWindow (), которая решает эти проблемы. См. эту запись в блоге и эту проблему для получения подробной информации.