网页能显示图片，却无法导出？先检查 Canvas 跨域污染

远程图片能在网页中显示，导出画布时却失败。先保留真实异常和加载过程：图片可见、请求成功与允许读取像素不是同一个条件。降低quality或改下载后缀，不能解释权限类异常。

显示权限不等于像素读取权限

MDN跨域Canvas指南说明，未获得CORS许可的跨源内容绘入画布后，会使画布失去origin-clean状态；读取像素或调用toBlob、toDataURL等会抛出SecurityError。

这里讨论采用Canvas的网页接入，不认定Tooliva内部采用某条远程加载路径，也不宣布当前工具出现同类故障。

先区分异常与导出结果

toBlob参考分别描述SecurityError和无法创建图片时的null回调。应保存实际发生的分支，而不是把所有失败都写成文件太大。

若已经返回有效Blob但格式不符，另按实际导出格式检查核对结果。类型回退、null结果与跨域异常不能合并成同一种修复。

逐个找出绘入来源

1. 记录页面origin、实际图片来源及重定向后的来源，不在日志中保存签名令牌。
2. 记录图片的实际CORS加载设置与相应响应许可；仅有HTTP 200不足以判断。
3. 列出画布中用到的每份图片、视频帧或其他画布，找出首次引入不满足条件内容的步骤。
4. 在受控副本中由资源与网站维护者修正允许的加载方式，再从干净输入重建并重新验收导出。

客户端设置与服务端许可需要配合，不能仅添加一个属性就声称所有远程资源已可导出。不建议关闭浏览器安全保护或随意扩大凭据访问权限。

使用可控文件对照，不混淆线上实现

可以保留自己已有的本地文件，通过资源压缩工具的正常文件流程准备交付副本，核对源图与输出。这个对照不证明原来的远程CORS路径已经修复，也不要求工具提供远程URL导入按钮。

本文未执行跨域配置或浏览器导出实验。保留输入来源、实际异常、变更条件与导出结果，之后再检查格式、尺寸和视觉质量。