iframe allow 速查

本地速查 iframe allow 属性、Permissions-Policy 响应头和 sandbox 的组合关系，覆盖 camera、microphone、geolocation、fullscreen、payment、clipboard、display-capture、passkey、autoplay、encrypted-media、usb、serial、bluetooth、hid 等嵌入能力。

iframe allow 不能突破顶层 Permissions-Policy；allow 只是委派能力，不是授权用户权限；sandbox 会额外收紧能力。第三方 iframe 默认最小权限，按 origin 和业务页面逐项放开。