待验证50% 置信事实精确时间
浏览器同源策略规定每个网页的来源由协议、域名和端口组成，浏览器默认禁止一个来源的脚本读取或操作另一个来源的数据。
1
来源数
50%
置信度
长期有效
时效性
2026/10/13
首次发现
来源
涉及实体
相关事实
待验证浏览器默认执行同源策略（Same-Origin Policy），前端JavaScript只能向同协议、同域名、同端口的服务器发送请求68% 相似待验证浏览器扩展权限主要分为主机权限（host permissions）和 API 权限两类，主机权限允许读取和修改指定网站页面内容与网络请求65% 相似待验证网络层拦截在浏览器渲染引擎尝试建立连接之前就丢弃请求，规避扩展 API 的限制63% 相似待验证爬虫程序通过代码向服务器发起HTTP请求，服务器返回原始内容，但爬虫没有浏览器的渲染能力，拿到的是网页的原始HTML源码62% 相似待验证开源使任何人都可以审计代码，确认浏览器扩展没有向第三方服务器发送用户数据或注入恶意脚本62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1015663API
curl https://kongchang.com/api/v1/knowledge/claims/1015663MCP
get_claim(id=1015663)