已验证65% 置信事实时间未知
HTML5的iframe sandbox属性默认禁止脚本执行、禁止表单提交、禁止弹窗、禁止顶层导航，并将内容视为独立源
3
来源数
65%
置信度
长期有效
时效性
2026/6/1
首次发现
来源
涉及实体
相关事实
待验证扫码玩功能基于Web游戏（HTML5游戏）架构，运行于浏览器无需安装客户端，二维码本质是URL的图形化编码63% 相似待验证VS Code的Webview API允许扩展在编辑器内嵌入完整的HTML/CSS/JavaScript页面，本质上是一个受沙箱保护的iframe环境61% 相似待验证Browser Use的隔离环境（Sandbox）设计使AI操作的是一个独立的浏览器实例，与用户本机的浏览器会话完全隔离61% 相似待验证Web端遵循RFC 6265标准Cookie规范，身份状态以HttpOnly、Secure标记的会话Cookie存储在浏览器沙箱中，不涉及设备级API调用60% 相似待验证WebAssembly 提供沙箱化运行环境，插件无法直接访问宿主进程的内存，隔离了插件与主程序58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/27069API
curl https://kongchang.com/api/v1/knowledge/claims/27069MCP
get_claim(id=27069)