必须通过命令行启动独立chrome实例绕过同源策略：先彻底关闭所有chrome进程，再按系统执行对应命令，新窗口出现“不受支持的命令行标记”提示即生效。
你在本地调试前端项目时，点击按钮请求后端接口，控制台立刻报出“Access to XMLHttpRequest has been blocked by CORS policy”，Network面板里能看到响应状态是200但标着blocked:cors——这说明Chrome主动拦截了响应体，你无法在JavaScript中读取数据，调试流程被卡死。必须通过命令行参数启动一个独立的Chrome实例来绕过同源策略。
彻底关闭所有Chrome后台进程
这一步不做干净，后续所有参数都无效。Windows用户按Ctrl+Shift+Esc打开任务管理器→切换到“详细信息”页签→找到所有chrome.exe进程（包括GPU进程、渲染器、扩展主机等）→全部右键“结束任务”。macOS用户打开活动监视器→搜索“Google Chrome”→选中全部条目→点击左上角“X”强制退出。Linux用户执行killall chrome google-chrome-stable。
【必须关闭所有进程，包括隐藏在后台的渲染进程，否则新窗口仍复用旧会话的安全策略】
Windows系统三种启动方式
方法一：命令提示符临时执行（适合单次验证）
按下Win+R → 输入cmd → 回车 → 粘贴以下命令（路径需与你实际安装位置一致）：
"C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-web-security --user-data-dir="C:\chrome_dev_test"
方法二：创建专用快捷方式（推荐长期开发使用）
第一步：桌面右键→新建→快捷方式
第二步：在“请键入对象的位置”框中粘贴完整命令（注意引号和空格）：
"C:\Program Files\Google\Chrome\Application\chrome.exe" --disable-web-security --user-data-dir="C:\ChromeDevProfile"
第三步：点击“下一步”，命名为“Chrome-Dev-NoSec”
第四步：右键该快捷方式→属性→快捷方式→更改图标→选一个醒目的破损盾牌图标，避免误用
方法三：运行对话框极速调用（没时间开CMD时用）
按下Win+R → 直接粘贴命令 → 回车。注意：路径中不能含中文或全角空格，否则启动失败。
macOS终端启动流程
第一步：打开终端（Launchpad → 其他 → 终端）
第二步：输入命令（注意空格、引号、路径格式）：
open -n -a "Google Chrome" --args --disable-web-security --user-data-dir="/tmp/chrome_dev_test"
第三步：回车执行。若提示“command not found”，说明Chrome未安装在默认路径，改用完整路径：
open -n -a "/Applications/Google Chrome.app" --args --disable-web-security --user-data-dir="/tmp/chrome_dev_test"
这一步操作起来很简单，直接把命令复制粘贴进终端回车就行。
Linux终端启动命令
在任意终端中执行：
google-chrome --disable-web-security --user-data-dir="/tmp/chrome_dev_test"
如果提示“Command 'google-chrome' not found”，说明你的发行版使用的是chromium-browser或chrome-stable，请先运行which chromium-browser或which google-chrome-stable确认实际命令名，再替换执行。
验证是否生效
新Chrome窗口打开后，地址栏正下方出现黄色横幅提示：“您使用的是不受支持的命令行标记”或“你使用的是不受支持的命令行标记 --disable-web-security”——这就对了。
此时打开本地HTML文件或访问localhost:3000调用localhost:8080接口，CORS拦截消失，JavaScript可正常读取响应数据。
