夸克浏览器跨域报错本质是服务端未配置CORS，因其基于Chromium内核，同源策略与Chrome完全一致；本地file://协议下必报错因Origin为null，需起HTTP服务如python3 -m http.server；Access-Control-Allow-Origin: *不生效常因缺失预检响应头或Credentials冲突。
夸克浏览器中 fetch 或 XMLHttpRequest 报跨域错误，本质是服务端没配 CORS
夸克浏览器基于 Chromium 内核，对跨域的限制和 Chrome 完全一致——它不特殊，也不“破限”。所谓“HTML5 跨域报错”，99% 是你前端发请求时目标接口没返回正确的 Access-Control-Allow-Origin 响应头。夸克不会绕过同源策略，也不会帮你伪造响应头。
为什么本地 file:// 协议下必报跨域？
这是 Chromium 系列（包括夸克）的硬性安全策略：从本地文件系统打开 HTML 时，Origin 为 null，而任何非 * 的 Access-Control-Allow-Origin 都拒绝匹配 null。此时即使服务端配了 CORS，浏览器也直接拦截。
- 不要用双击打开 HTML 文件测试跨域请求
- 必须起一个本地 HTTP 服务，例如：
python3 -m http.server 8000
或用live-server - 确保访问地址是
http://localhost:8000/xxx.html，而非file:///xxx.html
Access-Control-Allow-Origin: * 不生效？检查这几个关键点
服务端写了 * 却仍报错，常见原因不是夸克问题，而是你漏掉了配套头或触发了预检（preflight）：
- 如果请求带了自定义 header（如
Authorization、X-Request-ID），或用了PUT/DELETE方法，会触发预检；此时服务端还必须响应OPTIONS请求，并返回Access-Control-Allow-Methods和Access-Control-Allow-Headers -
Access-Control-Allow-Credentials: true时，Access-Control-Allow-Origin不能为*，必须写明确域名，例如https://quark.sm.cn - Nginx / Apache 反向代理时，CORS 头可能被代理层吞掉，需在 proxy 配置里显式添加
add_header
开发阶段临时绕过？别信“夸克破限”插件或开关
网上所谓“夸克开启调试模式解除跨域”纯属误导。夸克没有提供类似 Chrome 的 --disable-web-security 启动参数，也无法通过设置开启跨域豁免。唯一合法、可控的开发方案只有两个：
立即学习“前端免费学习笔记（深入）”；
- 后端加 CORS 响应头（推荐长期使用）
- 前端改用代理：在
vite.config.ts中配server.proxy，或 Webpack 的devServer.proxy，把/api代理到真实接口域名，让请求变成同源
强行用本地服务器加 --disable-web-security 启动 Chromium 调试，不仅夸克不支持，还会彻底关闭安全沙箱，不适合日常开发。
