已验证65% 置信事实时间未知
HTML5的iframe sandbox属性默认禁止脚本执行、禁止表单提交、禁止弹窗、禁止顶层导航，并将内容视为独立源
3
来源数
65%
置信度
长期有效
时效性
2026/6/1
首次发现
来源
涉及实体
相关事实
待验证扫码玩功能基于Web游戏（HTML5游戏）架构，运行于浏览器无需安装客户端，二维码本质是URL的图形化编码63% 相似待验证VS Code的Webview API允许扩展在编辑器内嵌入完整的HTML/CSS/JavaScript页面，本质上是一个受沙箱保护的iframe环境61% 相似待验证浏览器受同源策略和沙箱限制，纯Web页面无法自动完成Anki卡片导入导出。61% 相似待验证Browser Use的隔离环境（Sandbox）设计使AI操作的是一个独立的浏览器实例，与用户本机的浏览器会话完全隔离61% 相似待验证CSP 的 script-src 指令控制脚本来源，如果策略中未包含 'unsafe-inline'，所有内联 <script> 标签都会被浏览器拒绝执行。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/27069API
curl https://kongchang.com/api/v1/knowledge/claims/27069MCP
get_claim(id=27069)