跨域资源共享（CORS, Cross-Origin Resource Sharing）是浏览器的安全机制，限制 Web 应用从不同源请求数据。开发者需要正确理解 预检请求（Preflight）、响应控制（Response Control） 和 no-cors 测试模式，以确保 API 能够安全、正确地跨域访问。