Здравствуйте, sin_cos, Вы писали:

vsb>>2. В браузере должен стоять аддон, считающий хеш-сумму страницы, всех её ресурсов.

_>и нужно эту хэш сумму как-то запомнить? и потом показывать alert, если она другая?

В простейшем случае да. В более сложном — проверять, например, через github или какой-нибудь другой каталог, что эта хеш-сумма соответствует публичному релизу.

_>а если просто обновление дизайна было, плановое? или даже новая, улучшенная версия скрипта?

Ну тут ты уже сам решаешь — доверять этому обновлению или подождать, пока "тысячи глаз" просмотрят код (ну или самому просмотреть коммиты). Конечно на официальном сайте в каком-то виде должны быть эти хеши и их соответствия релизам.