允许网页应用的用户在他们自己的内容中包含来自任何源的图片
限制音频或视频需从信任的资源提供者 media1.com media2.com (获得)
可运行脚本仅允许来自于userscripts.example.com
资源只能来自于当前域名
