SOSECIO
本地处理已启用
使用工具

COOP / COEP / CORP 速查

搜索 Cross-Origin-Opener-Policy、Cross-Origin-Embedder-Policy、Cross-Origin-Resource-Policy、SharedArrayBuffer、opener 隔离、资源嵌入和 same-origin/same-site/cross-origin 关系；所有筛选都在浏览器本地完成。

跨源隔离通常需要 COOP: same-origin + COEP: require-corp 或 credentialless。COEP 会影响子资源加载；CORP 是资源方声明；CORS 和 CORP 不是同一件事；same-site 不等于 same-origin；opener 隔离会影响弹窗通信；不要为了 SharedArrayBuffer 盲目破坏第三方资源兼容。

按当前工具的典型工作流推荐，不读取或传递本页输入内容。

COOP / COEP 部署排错清单在浏览器本地排查 crossOriginIsolated 失败、COOP/COEP/CORP 响应头组合、第三方资源阻断、credentialless、worker/iframe/popups 兼容和回滚风险。CSP 解析器本地解析粘贴的 Content-Security-Policy header，检查 CSP3 token、Report-Only、多策略和 report-to 链路。CSP sandbox 速查本地速查 iframe sandbox 属性和 CSP sandbox 指令 token 的效果、风险组合和配置建议。CSP Source 表达式速查在浏览器本地速查 CSP source expression 和关键字的语义、适用 directive、风险、推荐替代或配置建议。