COOP/COEP/CORP 与跨源隔离：启用 SharedArrayBuffer 的安全基线

概述跨源隔离需要同时满足 COOP 与 COEP，确保文档在独占的浏览上下文内运行并只嵌入具可嵌入许可的跨源资源。配合 CORP 响应头可为资源声明可嵌入性。配置（已验证）COOP：`Cross-Origin-Opener-Policy: same-origin`COEP：`Cross-Origin-Embedder-Policy: require-corp`CORP（资源）：`Cross-Origin-Resource-Policy: same-origin`/`cross-origin`/`same-site`实施建议资源治理：为第三方脚本/Worker/字体/图片配置 CORP 或通过代理提供调试：使用 DevTools 的跨源隔离检查器与控制台提示定位阻断资源