如何为AI生成的HTML构建隔离预览

作者构建AI生成HTML的iframe预览并复现三种攻击：读取宿主DOM、逃逸导航及外发数据。解决方案包括启用sandbox allow-scripts、应用CSP策略及通过event.source校验消息。