78ef8a70e3
根因: srcDoc模式缺少allow-same-origin, localStorage/sessionStorage/indexedDB被浏览器拦截。 用户的hash路由SPA切换到工作台/数据页时读写localStorage抛异常导致白屏。 修复: html模式沙箱加allow-same-origin。srcDoc的origin始终是唯一不透明origin, 与父页面不同源, 无法访问父页面DOM/数据, 安全无虞。