如何为 AI 生成的 HTML 构建隔离预览

安全工程师用 srcdoc 把模型生成的 HTML 渲染进无 sandbox 的 iframe，演示了三种逃逸方式：同源读取宿主页面的 session token、通过 allow-top-navigation 等权限导航顶层窗口或弹窗、以及用 fetch 和 Image 请求把数据外带。