"Permissions-Policy：限制第三方能力与安全治理"

概述Permissions-Policy（原 Feature Policy）通过响应头限制站点与嵌入内容的能力，如定位、摄像头、麦克风、全屏等，降低第三方脚本风险并提升合规性。示例与用法Permissions-Policy: geolocation=(), camera=(), microphone=(self), fullscreen=(self) 工程建议白名单：仅对必要的来源开放能力，其他一律禁止。配置管理：针对不同页面与嵌入场景配置差异化策略；结合 CSP/COOP。验证：通过 DevTools/报表观察被拒绝能力调用；记录异常来源与频率。参考与验证MDN Permissions-Policy 文档：https://developer.mozilla.org/docs/Web/HTTP/Headers/Permissions-Policyweb.dev 指南：https://web.dev/articles/permissions-policyWHATWG/规范讨论：https://github.com/w3c/webappsec-permissions-policy