Verstehe das Unverständnis nicht. Würde ich Malware verbreiten wollen, würde ich ein halbwegs sinnvolles Addon erstellen und dann, wenn es viele Leute installiert haben, mit einem Update den Schadecode mitliefern. So geschehen bei einem Addon, dass Mouse Gestures in Aktionen umwandelt, und bei einem Update Spyware mitintegriert hatte.
Also nein, ich vertraue keinen Addons und auch keinen Addonupdates. Ich nehme nur das Risiko, dass der Benefit höher ist als der mögliche Schaden.
"Inwiefern könnte ein Changelog dieses Risiko minimieren?" -> Indem ich nur die Addons updaten würde, wo ich ne absolute Notwendigkeit aus den Changelogs sehen würde.
Da dieses Feature nicht existiert, kann das Thema geschlossen werden.