同源、CORS 与浏览器安全

1. Origin、CORS 与预检
2. CSP、Trusted Types 与注入
3. Permissions、sandbox 与能力请求
4. 存储分区、第三方与隐私