使用--allow-file-access-from-files参数可解决file://协议下fetch等跨域请求被CORS拦截的问题，需关闭所有Chrome进程后通过命令行启动，并推荐创建专用快捷方式简化操作。
谷歌浏览器直接双击打开本地HTML文件（file://协议）时，页面中若含fetch、XMLHttpRequest或引用跨域资源（如localhost接口、远程CDN脚本），会因同源策略报错“Access to XMLHttpRequest has been blocked by CORS policy”，根本原因是file://与任何http/https协议都不构成同源。必须通过启动参数显式允许本地文件访问网络资源。
添加--allow-file-access-from-files参数启动
该参数专为file://场景设计，仅放开本地HTML文件发起跨域请求的权限，不关闭同源策略整体机制，比--disable-web-security更轻量、更安全。
第一步：彻底关闭所有Chrome进程。Windows在任务管理器「详细信息」页结束全部chrome.exe；macOS在活动监视器中强制退出所有Google Chrome实例。【必须关闭所有进程，否则参数不生效】
第二步：执行对应系统命令 → 启动新Chrome窗口。
立即学习“前端免费学习笔记（深入）”；
Windows命令（替换为你的Chrome实际路径）：
"C:\Program Files\Google\Chrome\Application\chrome.exe" --allow-file-access-from-files --user-data-dir="C:\ChromeFileDev"
macOS命令：
open -n -a "Google Chrome" --args --allow-file-access-from-files --user-data-dir="/tmp/chrome_file_dev"
Linux命令：
google-chrome --allow-file-access-from-files --user-data-dir=/tmp/chrome_file_dev
第三步：新窗口打开后，直接将本地HTML文件拖入该窗口，或在地址栏输入file:///C:/your/project/index.html回车。此时控制台不再报CORS错误，fetch可正常请求http接口。
配合--disable-web-security的增强方案
当本地HTML还需加载其他非HTTP协议资源（如WebSocket连接、iframe嵌套不同file://路径），或上述参数仍报错时，需叠加禁用同源策略。
把任意文章或文档内容转换成精美的全屏翻页 HTML 演示文件（幻灯片风格）。当用户发来一篇文章、文档链接、Markdown 内容、或粘贴的文本，并且希望生成演示用的 HTML 时触发。支持任意内容来源：iWiki 链接、KM 链接、本地文件路径、直接粘贴的文本。生成的 HTML 文件保存到本地工作区，并通过企微直接发送给用户。触发词示例：帮我把这篇文章做成PPT、转成演示文档、生成HTML幻灯片、做个演示、转成可以演示的格式、article to deck、make a slide。
方法一：命令行组合启动（推荐临时调试）
Windows：
"C:\Program Files\Google\Chrome\Application\chrome.exe" --allow-file-access-from-files --disable-web-security --user-data-dir="C:\ChromeFullDev"
方法二：macOS终端一次性执行
open -n -a "Google Chrome" --args --allow-file-access-from-files --disable-web-security --user-data-dir="/tmp/chrome_full_dev"
注意：此模式下Chrome顶部会出现黄色提示条“您使用的是不受支持的命令行标记”，这是正常现象，表示参数已生效。【该模式完全关闭同源策略，严禁用于日常浏览或打开任何非开发页面】
创建专用快捷方式免重复输入
适合长期用本地HTML做原型演示或离线调试的用户，避免每次敲命令。
① 在桌面右键 → 新建快捷方式 → 在“请键入对象的位置”中粘贴完整命令（含参数和路径）：
"C:\Program Files\Google\Chrome\Application\chrome.exe" --allow-file-access-from-files --user-data-dir="C:\ChromeFileDev"
② 点击“下一步”，命名为“Chrome-本地HTML调试” → 完成。
③ 双击该快捷方式启动，即可固定使用此配置。后续只需把HTML文件拖进这个窗口，无需再手动输参数。
④ 若需同时支持跨域+携带Cookie（如调用需登录态的localhost接口），在快捷方式目标末尾追加：
--unsafely-treat-insecure-origin-as-secure="http://localhost:8080" --user-data-dir="C:\ChromeFileDev" --allow-file-access-from-files
这一步操作起来很简单，直接把文件拖进去就行。
