Desde o Firefox 57 esta questão não é mais relevante.
Para versões anteriores, parece não haver nenhum mecanismo para impedir o comportamento descrito.
Eu preciso implantar o Firefox e impedir que os usuários façam Cu.import chamadas do console da web.
Isso é possível? Em caso afirmativo, existe uma maneira simples de obter essa configuração? about:config pref?