今冷静になって考えれば、当たり前のことなんですがこのバグに直面した当初ためしたさまざまな方法でdefaultValueも受け付けなかったような気がしていて、（おそらくinsert時ではなく、DOMContentLoadedのタイミングで）

もーnameを破壊するしかねぇ！と思い込んでいました。
removeChildで消えないなんて、もう常識的な方法では通用しない気がしていたので＞＜

if (isWebKit) {
document.addEventListener(”DOMContentLoaded”, function () {
function resetValue(input) {
if (input.type != “text”) return;
input.value = input.defaultValue;
}
document.body.addEventListener(”DOMNodeInserted”, function (event) {
var target = event.target;
if (target instanceof HTMLInputElement)
resetValue(target);
else if (target.nodeType == Node.ELEMENT_NODE)
Array.prototype.forEach.call(target.getElementsByTagName(”input”),
resetValue);
}, false);
}, false);
}