宙斯浏览器因安全限制导致PDF和图片无法预览，可通过启用zeus://flags中的unsafely-treat-insecure-origin-as-secure、修改CSP策略或强制外部程序打开解决。
宙斯浏览器因网页安全限制（如CSP策略、sandbox属性或file://协议隔离）导致PDF、图片等文件无法在页面内预览，表现为点击后跳转空白页、直接下载或弹出“拒绝访问”错误提示。
绕过file://协议安全沙箱限制
宙斯浏览器对本地file://路径施加了比Chrome更严格的同源策略，默认禁止跨目录读取、禁用JavaScript执行、拦截AJAX请求，导致HTML中嵌入的PDF.js或图片预加载逻辑全部失效。
第一步：在地址栏输入 zeus://flags → 回车进入实验性功能页。
第二步：搜索关键词 unsafely-treat-insecure-origin-as-secure → 找到该选项后，点击右侧下拉菜单选择 Enabled。
第三步：在下方“—unsafely-treat-insecure-origin-as-secure=”输入框中，填入你的本地路径前缀，例如：file:///C:/Users/Alice/project/（注意结尾必须带斜杠，且仅支持单个绝对路径）。
第四步：点击右下角【Relaunch】按钮彻底重启浏览器——不重启则设置不生效，所有file://页面仍被拦截。
临时解除CSP策略强制干预
某些内网系统或本地文档站通过Content-Security-Policy头禁止内联脚本与eval执行，而PDF预览依赖动态创建Canvas和WebAssembly模块，会被直接阻断。
方法一：开发者工具注入宽松CSP
按F12打开DevTools → 切换到Console → 粘贴并执行：
document.querySelector('meta[http-equiv="Content-Security-Policy"]').remove();
若页面无CSP meta标签，则需监听并拦截响应头——此时应改用方法二。
方法二：启用本地覆盖（Local Overrides）重写响应头
在DevTools中按Ctrl+Shift+P（Windows）或Cmd+Shift+P（macOS）→ 输入“overrides”→ 选择【Enable local overrides】→ 点击【Choose folder for overrides】→ 新建一个空文件夹并授权 → 刷新页面 → 在Network面板中右键目标HTML请求 → 【Copy as fetch】→ 新建一个fetch脚本，在headers中删除'content-security-policy'字段 → 将修改后的响应保存为同名HTML文件 → DevTools会自动优先加载该覆盖版本。
替换PDF预览为系统级外部调用
当PDF.js因安全限制无法初始化时，最可靠的方式是放弃页面内渲染，强制交由WPS或Foxit等已注册的本地阅读器打开。
在地址栏输入 edge://settings/content/pdfDocuments → 回车 → 关闭“在浏览器中始终打开PDF文件”开关。
刷新当前页面 → 再次点击PDF链接 → 出现下载弹窗时，不要点“保存”，而是点“选择其他应用” → 勾选“始终使用此应用打开.pdf文件” → 从列表中选择WPS Office或Foxit Reader。
【务必确认该程序已成功注册为系统级PDF默认处理器】，否则双击本地PDF仍会调回宙斯，且file://路径下无法触发外部调用。
