待验证50% 置信事实精确时间
浏览器默认执行同源策略（Same-Origin Policy），前端JavaScript只能向同协议、同域名、同端口的服务器发送请求
1
来源数
50%
置信度
长期有效
时效性
2026/8/17
首次发现
来源
相关事实
待验证浏览器对iframe实施严格的同源策略（Same-Origin Policy）隔离，不同源的iframe之间无法直接访问彼此的DOM、Cookie或JavaScript变量72% 相似待验证GitHub的raw.githubusercontent.com域名默认设置了Access-Control-Allow-Origin: *响应头，允许任何网页的JavaScript直接请求该域名下的文件60% 相似待验证在Next.js生态中，WebSocket通常通过独立的WebSocket服务器或Inngest等工具的内置推送机制实现60% 相似待验证传统 HTTP 请求式爬虫（如 Python 的 requests 库）只能获取服务器返回的原始 HTML，无法执行 JavaScript，因此看不到动态加载的内容59% 相似待验证浏览器中的 JavaScript 拥有完整的 Web API 生态，而 Node.js 作为服务端运行时，天然不包含任何与 UI 或浏览器窗口相关的接口57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/762136API
curl https://kongchang.com/api/v1/knowledge/claims/762136MCP
get_claim(id=762136)