XSS 安全沙箱

在完全前端、隔离的沙箱中体验 XSS 注入与防御策略。所有执行均在 sandbox iframe 中进行，禁止同源访问，不会触达本站任何数据。

目标：完成若干关卡（触发“alert 捕获”、窃取 token（模拟）、绕过 CSP 等）。
安全：iframe 使用 sandbox，不含 allow-same-origin；仅允许脚本执行与消息通信。
玩法：选择关卡和模式，编写 payload，点击“运行”。