火狐双击打开HTML时fetch失败是因file://协议被硬性拦截，需改用本地服务器（如Live Server）、修改about:config中privacy.file_unique_origin为false并重启，或安装CORS Everywhere插件。
你在本地双击打开一个 HTML 文件，页面里用 fetch 加载同目录下的 JSON 或调用远程 API，控制台立刻报错“已拦截跨源请求：同源策略禁止读取”，Network 面板里连请求记录都没有——这不是代码问题，而是火狐对 file:// 协议的硬性封锁，必须改配置或换协议才能让请求真正发出去。
确认是否为 file:// 协议导致的拦截
看地址栏：若以 file:/// 开头（例如 file:///D:/demo/index.html），则 100% 是协议级拦截。此时浏览器根本不会发出网络请求，服务端日志为空，控制台错误中 origin 显示为 【null】，所有 CORS 响应头都无从谈起。
这一步跳过就白调了——后续所有改 about:config、装插件的操作，对 file:// 页面都无效，除非先解决协议问题。
方法一：启用本地服务器替代双击打开
这是最安全、最符合生产逻辑的解法，推荐优先使用。
立即学习“前端免费学习笔记（深入）”；
VS Code 用户：安装 Live Server 插件 → 右键 HTML 文件 → “Open with Live Server” → 浏览器自动打开 http://127.0.0.1:5500/index.html；
命令行用户：在项目根目录执行 npx serve -s .（需先 npm install -g serve）→ 访问 http://localhost:5000；
Python 用户：运行 python3 -m http.server 8000 → 打开 http://localhost:8000。
只要地址变成 http:// 或 https://，跨域就进入标准 CORS 流程，后端配好响应头即可通过，无需动火狐任何设置。
方法二：修改 about:config 放宽 file:// 限制
仅适用于必须用 file:// 调试的极少数场景（如离线教学演示、老旧系统兼容测试），且仅对本地同目录资源有效，对远程接口无效。
第一步：地址栏输入 about:config → 点击“我了解此风险”；
第二步：搜索 privacy.file_unique_origin → 双击将其值由 true 改为 false；
第三步：再搜索 security.fileuri.strict_origin_policy → 若存在且为 true，也双击改为 false（Firefox 120+ 已移除此项，忽略即可）；
第四步：关闭所有火狐窗口 → 在地址栏输入 about:restartrequired → 点击“重启 Firefox”。
【重启是必须的，仅刷新标签页不生效】
重启后，file:/// 页面可正常用 XMLHttpRequest 或 fetch 加载同目录下的 JSON、TXT、CSS、JS 等文件，但依然无法访问 http:// 或 https:// 远程接口。
方法三：安装 CORS Everywhere 强制注入响应头
适用于已用本地服务器（http://localhost:3000）但需调用另一个端口（如 http://localhost:8080/api）的调试场景。
方法一：在地址栏输入 about:addons → 点击右上角齿轮图标 → “在附加组件管理器中浏览” → 搜索 “CORS Everywhere” → 找到作者为 “spenibus” 的官方插件（ID：cors-everywhere@spenibus）→ 点击“添加到 Firefox”；
方法二：安装完成后，点击插件右侧“选项”按钮 → 勾选 “Enabled at startup” → 在 “Force value of 'access-control-allow-origin'” 输入框填入 * → 点击 “Save”；
【必须彻底关闭所有火狐进程并重启，否则插件不生效】
重启后打开开发者工具 → Network 面板 → 发起请求 → 查看响应头中是否新增 Access-Control-Allow-Origin: *。若存在，说明插件已工作。
