如何为 AI 生成的 HTML 构建安全隔离的预览环境

安全工程师 ibobev 撰文介绍了为 AI 生成的 HTML 构建安全预览环境的工程实践与防御方案。文章指出直接使用 iframe 的 srcdoc 会导致同源漏洞，恶意代码可读取宿主页面的 Token 或 localStorage。