猎豹浏览器无法适配TV安全需求，因其内核停滞于Chromium 63–69，缺失Permissions-Policy、完整CSP、WasmGC、Origin-Agent-Cluster等关键安全能力，且无持续漏洞修复。
HTML5 安全能力停留在 2018 年左右的 Chromium 63–69 版本基线，**无法满足当前 TV 浏览器对 HTML5 安全的最低要求**。TV 端场景（如 WebApp、H5 智能电视应用）依赖现代安全机制，而猎豹浏览器既不支持后续关键防护特性，也无持续漏洞修复。
TV 浏览器必须启用的 HTML5 安全策略
TV 端 Web 运行环境封闭但攻击面集中（如 USB 注入、局域网恶意页面、遥控器焦点劫持），需强制启用以下策略：
-
Content-Security-Policy必须限制script-src为'self'或明确哈希/nonce，禁用'unsafe-inline'和'unsafe-eval' -
Feature-Policy（现为Permissions-Policy）需关闭高危能力：禁用microphone、camera、geolocation、document-domain等，除非业务强依赖 -
Strict-Transport-Security（HSTS）必须设置max-age=31536000，且 TV 端应禁用 HTTP 回退 - 所有
必须带sandbox属性，至少含allow-scripts+allow-same-origin的最小组合，禁用allow-popups和allow-top-navigation
为什么猎豹浏览器无法适配 TV 安全需求
其内核冻结在旧版 Chromium，缺失多项 TV 场景必需的安全能力：
- 不支持
Permissions-Policy（原Feature-Policy），无法细粒度管控 API 调用权限 - 不支持
crossorigin="anonymous"的完整错误隔离，资源加载失败时可能泄露脚本结构 -
WebAssembly缺乏WasmGC和Exception Handling安全边界，TV 端易被构造恶意模块触发内存越界 - 无
Origin-Agent-Cluster支持，同源策略在多进程 TV 浏览器中存在隔离缺陷 - 证书吊销检查（OCSP Stapling）逻辑过时，无法响应新型中间人攻击
TV 端可落地的 HTML5 安全加固实操
以主流 TV 浏览器（如 WebOS、Tizen、Android TV WebView）为基准，直接生效的配置示例：
Content-Security-Policy: default-src 'self'; script-src 'self' 'sha256-AbC123...'; object-src 'none'; base-uri 'self'; frame-ancestors 'none' Permissions-Policy: geolocation=(), microphone=(), camera=(), document-domain=(), sync-xhr=(self) Strict-Transport-Security: max-age=31536000; includeSubDomains; preload X-Content-Type-Options: nosniff X-Frame-Options: DENY
注意：sha256-AbC123... 需替换为实际内联脚本的哈希值；sync-xhr=(self) 是 TV 端兼容性兜底项，非必要不放开。
立即学习“前端免费学习笔记（深入）”；
TV 环境下，安全策略不是“开了就行”，而是每一条 header、每一个 sandbox token 都要对应到具体攻击面。旧浏览器省事，但代价是把整个系统暴露在已知可利用链中。
