Block Mixed Content
阻断混合内容是浏览器主动拒绝 HTTPS 页面中的 HTTP active 资源（script/css/iframe），防止篡改。
用途
浏览器级强制阻断活跃混合内容，防止 HTTP 资源破坏 HTTPS 页面安全。
机制
现代浏览器默认阻断 active mixed content（script、stylesheet、iframe、fetch），console 报错。passive mixed content（img/media）可配置阻断。
用例
- 浏览器安全策略
- 混合内容阻断
- HTTPS 保护