咨询组件能加载，摄像头或麦克风仍可能不可用。供应商未确认功能、父页策略、嵌入来源和同意状态前，不应要求员工降低浏览器保护。iframe正常不代表所有高权限功能都获准。
官方依据与范围
iframe功能还须父页策略允许，子框架allow不能覆盖父页拒绝。 官方参考 · 2026年10月17日核对.
已填写的合成验收例子
合成教学例子，不是真实客户案例或真实平台测评。窄屏可横向滚动查看完整表格。
| 输入 | 核对口径 | 预期 |
|---|---|---|
| 父页拒绝；子页允许；用户同意 | 父页门禁仍失败 | 不可用 |
| 父页与子页允许A；用户拒绝 | 用户门禁失败 | 不可用 |
| 所列门禁均允许 | 仅必要条件 | 候选，仍需实际设备测试 |
可执行的交付检查
- 记录功能与最终iframe来源，包括跳转，不采集媒体。
- 分别核对父响应头、子allow声明与用户授权。
- 上线前演示用户拒绝后的备用流程及支持设备上的实际行为。
怎样解释输出
有限交集模型解释了为何设置看似正常功能仍不可用，但它不是策略解析器或设备测试；浏览器支持、安全上下文和系统权限仍是额外门禁。
明确的适用边界
不接受权限提示、不访问音视频、不放宽生产策略；本题不同于沙箱消息来源与嵌入登录Cookie。
复核有限教学模型
保存两份文件到同一目录，用Node22或更新版本运行下面命令。JSON包含输入与预期；脚本仅处理合成数据，无网络、密钥、付款或付费API调用。通过不等于真实系统已经通过验收。
node check.mjs embedded-feature-permission-matrix.json