Update xm.safe.js