背景 最近公司出现一个事故，我们都知道做资讯的很重要的就是敏感词过滤，一些敏感词不过滤可能是要进去踩缝纫机的。而这次的事故就是，公司的某个团队的敏感词过滤是通过开关进行配置，具体是在nacos还是apollo上不清楚。而因为命名的问题，导致敏感词过滤功能没开起来，最后被人截图勒索，当然公司最终选择了

为什么会出现跨域 出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。同源策略会阻止一个域的javasc