CORP
CORP（Cross-Origin Resource Policy）由资源声明其可被哪些跨源上下文加载（same-origin/same-site/cross-origin）。
用途
资源级跨源加载限制，防止跨源页面加载敏感资源，是 COEP 的配套。
机制
资源响应 Cross-Origin-Resource-Policy: same-origin 头，仅同源上下文可加载。same-site 允许同站点，cross-origin 允许任意。默认同源（无 COEP 时）。
用例
- 资源跨源保护
- COEP 配套
- 敏感资源隔离