Permissions-Policy: отключить geolocation и camera в iframe

Permissions-Policy (бывший Feature-Policy) задаёт, какие browser features разрешены документу и iframe — например geolocation=(), camera=().

Для sandbox embeds сочетайте policy на ответе и атрибут allow на iframe.

- [Permissions-Policy — MDN](https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Permissions-Policy) — Синтаксис и директивы.

---

## Виджеты

Карты и чаты часто требуют явного allow — не открывайте все features «на всякий случай».

Проверяйте консоль на violated policy при интеграции нового SDK.