Connection-Allowlist в Chrome 152: проверка блокировки endpoint и report. Локальная privacy-safe диагностика: матрица context × destination × header pattern × fetch outcome × report; независимый control, одно обратимое действие, дерево решения и stop-line без утверждений о массовости.
Граница запроса: Connection-Allowlist в Chrome 152: проверка блокировки endpoint и report
Проверяемая боль сформулирована узко: fetch из документа блокируется иначе, чем тот же endpoint из worker, а report не объясняет правило. Нормализованный запрос — «как проверить Connection-Allowlist header document worker Chrome 152». До запуска фиксируется не желаемый диагноз, а наблюдаемый артефакт: матрица context × destination × header pattern × fetch outcome × report. Его поля: context,destinationClass,headerValue,fetchOutcome,errorName,reportType,requestSeen. Успех и отказ читаются по правилу: разрешённый проходит, запрещённый не достигает server — pass; оба заблокированы — pattern-invalid; оба проходят — enforcement-gap. Это отделяет feature support, ошибку стенда, влияние policy и неизвестный исход. Результат нельзя переносить на другой build, иной браузер, произвольный сайт или всех пользователей. Проверка не затрагивает VPN, маршрутизацию, бот, worker, SQLite и рабочие аккаунты VOne.
Что подтверждает первичный корпус Chrome 152 для chrome-152-connection-allowlist-report
Chrome Developers опубликовал Chrome 152 и материалы DevTools 25 августа 2026 года. Для этой страницы релевантен конкретный факт: спецификация описывает HTTP header, сопоставление destination и применение к document/worker connections. Второй источник — WICG Connection Allowlists; он задаёт инженерную поверхность, а не пользовательскую статистику. Официальные страницы подтверждают наличие механизма или изменения, но не доказывают поисковый спрос, частоту симптома, результат на конкретном сайте либо универсальную совместимость. Google News и публичные Reddit, Stack Overflow, Google Help, Microsoft Learn, Apple Support, Mozilla Support и Habr Q&A рассматривались только как leads.
Локальный стенд и поля артефакта матрица context × destination × header pattern × fetch outcome × report
Используйте изолированный профиль и следующий стенд: локальный origin с двумя test endpoints same-origin/cross-origin, worker и заголовком из точного allowlist. До действия запишите версию Chrome, платформу, feature/policy state и точное начальное состояние. Основной результат — матрица context × destination × header pattern × fetch outcome × report; обязательные колонки: context,destinationClass,headerValue,fetchOutcome,errorName,reportType,requestSeen. Значение записывают вместе с моментом наблюдения и способом получения, а недоступное поле помечают unknown, не заменяя нулём. Из стенда исключаются cookies, Authorization, IP, реальные домены, device labels, локальные пути, тексты, изображения и media пользователя. Разрешены только synthetic identifiers и test-only endpoints, которые удаляются после опыта.
Отрицательный контроль для боли «fetch из документа блокируется иначе, чем тот же endpoint из worker, а report не объясняет правило»
Независимый control: тот же fixture без заголовка и разрешённый same-origin endpoint. Он выполняется первым и обязан показать, что fixture способен различить ожидаемые ветви. Затем меняется ровно одна переменная: разрешить один endpoint, выполнить по одному fetch из document и worker, затем убрать header. Версия, viewport, locale, network emulation, cache state и прочие параметры, не относящиеся к гипотезе, сохраняются одинаковыми. После воздействия исходное состояние возвращают и повторяют control. Если control падает, итог получает fixture-invalid; если результат не повторяется после rollback, статус — non-repeatable. Нельзя добавлять обходной код в середине опыта, потому что он стирает причинную границу.
Дерево решения по данным context,destinationClass,headerValue,fetchOutcome,errorName,reportType,requestSeen
Заполняйте матрица context × destination × header pattern × fetch outcome × report по одной строке на наблюдение и не смешивайте ветви. Решающее правило: разрешённый проходит, запрещённый не достигает server — pass; оба заблокированы — pattern-invalid; оба проходят — enforcement-gap. Сначала сравните control с заранее записанным oracle, затем экспериментальную ветку с тем же oracle, после чего проверьте повторяемость. Отсутствующая поверхность означает unsupported, внешняя policy — policy-blocked, отказ permission — user-decision, а невозможность наблюдать поле — unknown. Только одно устойчивое различие при зелёном control допускает узкий вывод reproduced. Такой вывод не обещает исправление и не приписывает причину всем похожим симптомам; он формирует проверяемый следующий шаг.
Stop-line, cleanup и минимизированный handoff для chrome-152-connection-allowlist-report
Безопасная граница задана заранее: не подставлять рабочие домены и остановиться, если тест может прервать production network calls. После теста закройте test tabs и DevTools, остановите tracks/workers/devices, удалите highlights, registrations, reports и локальные logs, созданные fixture, верните policy/setting в исходное состояние и подтвердите rollback отдельной строкой. Handoff содержит build, fixture version, context,destinationClass,headerValue,fetchOutcome,errorName,reportType,requestSeen, expected/observed, результат control и cleanup. В него не входят tokens, cookies, полные URLs, memory dumps, сырые request bodies, media, идентификаторы устройства и конфигурации пользователя. Если минимизация или восстановление невозможны, результат не готов к публикационной рекомендации.
Материал подготовлен редакцией VOne с помощью ИИ по открытым официальным и первичным источникам; факты, дата и ссылки перепроверены человеком. Реальные пользовательские данные и рабочие конфигурации не использовались.
Источники и проверка
- Google Chrome Releases — Chrome 152 stable проверено 2026-08-29
- WICG Connection Allowlists проверено 2026-08-29
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.