user_pref("signed.applets.codebase_principal_support", true);
してる？

> 未だにMozillaのXPCOMがHTMLのJavascriptから呼び出せないのにXMLから呼び出せる？のが分からない
最近変ったかもしれんが、単純に言えば
chrome://... からならば XPCOM が呼び出せる。
file://.. http://... は上の設定や Signed Script にしたりしてから enablePrivilege しないとよびだせない。