前端剪贴板与下载权限治理（Permissions-Policy/MIME）最佳实践

背景与价值剪贴板与下载涉及隐私与执行风险。统一权限与MIME治理可防止越权与恶意载荷。统一规范权限限制：默认禁止 `clipboard-write` 与未授权的下载触发。MIME治理：统一白名单与 `nosniff`，强制下载附件。文件名与路径：归一化并限制扩展，避免可执行。核心实现响应头治理type Res = { setHeader: (k: string, v: string) => void }

function setPolicy(res: Res) {

res.setHeader('Permissions-Policy', 'clipboard-write=(), geolocation=()')

res.setHeader('X-Content-Type-Options', 'nosniff')

}

MIME与下载const allow = new Set(['application/pdf','text/plain'])

function validMime(m: string): boolean { return allow.has(m) }

function setDownload(res: Res, filename: string) {

const enc = encodeURIComponent(filename)

res.setHeader('Content-Disposition', `attachment; filename*=UTF-8''${enc}`)

}

落地建议以权限策略默认禁用剪贴板写入与不必要的强权限，按页面例外开启。下载时统一设置 `Content-Disposition: attachment` 并校验MIME与扩展。路径与文件名归一化并采用安全白名单，拒绝潜在可执行类型。验证清单是否统一下发 `Permissions-Policy` 与 `nosniff`。下载是否为附件且MIME在白名单内。