iframe 权限列表
- accelerometer: 允许在嵌套的 iframe 中访问加速度计传感器，用于检测设备的加速度变化。
- ambient-light-sensor: 允许在嵌套的 iframe 中访问环境光传感器，用于检测周围环境的光照水平。
- autoplay: 允许在嵌套的 iframe 中自动播放音频或视频。
- battery: 允许在嵌套的 iframe 中访问设备的电池状态和信息。
- camera: 允许在嵌套的 iframe 中访问摄像头。
- clipboard-read: 允许在嵌套的 iframe 中进行剪贴板读取操作，获取剪贴板中的内容。
- clipboard-write: 允许在嵌套的 iframe 中进行剪贴板写操作，将内容写入剪贴板。
- cross-origin-isolated: 表示 iframe 内容被单独隔离在一个独立的源中，用于确保跨源隔离。
- display-capture: 允许在嵌套的 iframe 中进行屏幕捕获，以便分享、录制或广播屏幕内容。
- encrypted-media: 允许在嵌套的 iframe 中进行加密媒体操作，如播放加密视频。
- fullscreen: 允许在嵌套的 iframe 中进入全屏模式。
- geolocation: 允许在嵌套的 iframe 中获取设备的地理位置信息。
- gyroscope: 允许在嵌套的 iframe 中访问陀螺仪传感器，用于检测设备的旋转。
- layout-animations: 允许在嵌套的 iframe 中使用 CSS 布局动画。
- magnetometer: 允许在嵌套的 iframe 中访问磁力计传感器，用于检测设备的磁场。
- microphone: 允许在嵌套的 iframe 中访问麦克风。
- midi: 允许在嵌套的 iframe 中访问 MIDI（乐器数字接口）设备。
- payment: 允许在嵌套的 iframe 中进行支付操作。
- picture-in-picture: 允许在嵌套的 iframe 中进入画中画模式，用于浮动播放视频。
- publickey-credentials-get: 允许在嵌套的 iframe 中获取公钥凭证，用于进行安全身份验证。
- screen-wake-lock: 允许在嵌套的 iframe 中进行屏幕唤醒锁定，防止屏幕休眠。
- sync-xhr: 允许在嵌套的 iframe 中使用同步的 XMLHttpRequest，用于发送同步的网络请求。
- usb: 允许在嵌套的 iframe 中访问 USB 设备。
- wake-lock: 允许在嵌套的 iframe 中进行设备唤醒锁定，防止设备休眠。
- xr-spatial-tracking: 允许在嵌套的 iframe 中进行扩展现实（XR）空间跟踪。
