iframe 原生懒加载：loading lazy 与策略
使用原生 `loading="lazy"` 为 iframe 懒加载，降低首屏资源压力并改善性能，结合可见性与占位策略确保体验与稳定性。
iframe
"iframe 安全隔离：sandbox 与 allow 的配置策略"
"解释 iframe 的 sandbox 与 allow 属性在权限隔离与功能启用中的作用，给出最小权限配置示例，并说明与 CSP 的协作与注意。"
"匿名 iframe（credentialless）：跨源嵌入与隐私隔离"
"说明匿名 iframe（credentialless）的行为：在跨源嵌入时不携带身份凭据（cookie/storage），配合 COEP 实现更安全的资源嵌入与隔离，提供示例与部署建议。"
