包包含一个JavaScript安装脚本 (install.js)，其中含有一些在安装时执行的操作指令，包括添加文件和目录、移除旧或过时的文件和目录、执行命令行工具等。在后来的Firefox和Thunderbird版本中，安装脚本被chrome清单及一个RDF文件 (install.rdf) 取代。从Firefox 1.0开始，从Mozilla Add-ons以外的网站安装XPI被默认阻止。此举措是为防止恶意程序被用户无意间安装，包括计算机病毒、特洛伊木马和间谍软件。虽然可以将网站加入允许安装XPI的白名