sandbox="allow-scripts allow-same-origin allow-popups allow-forms" <!-- 安全沙盒（按需调整权限） --> >