经过大量的研究，我已经找到了可能的解决方案，你可以使用。我试图通过Chrome扩展在Linkedin网站上实现它

function runEmbedded(path) {
  const namespaces = window.Ember.Namespace.NAMESPACES;
  let application;
  namespaces.forEach(function (namespace) {
    if (namespace instanceof window.Ember.Application) {
      application = namespace;
      return false;
    }
  });
  application.__container__.lookup('router:main').transitionTo(path);
}

const payload = '/some/new-path'
script.text = `(${runEmbedded.toString()})('${payload}');`;
document.documentElement.appendChild(script);

第二个解决方案/破解：

另一个可能的黑客使用，当网站没有监听pushState/replaceState动作从历史API是推状态2次，然后回去.请记住，这只是一个黑客.

history.pushState({}, '', msg.payload);
history.pushState({}, '', msg.payload);
history.back();