Resposta rápida
Seu código permanece isolado
A pré-visualização usa um iframe em sandbox e uma política de segurança de conteúdo para limitar navegação, formulários, pop-ups, downloads e conexões de rede.
Resumo
OrigemOpaca e separada do playground
RedeBloqueada
Formulários e pop-upsBloqueados
Armazenamento do playgroundNão acessível pela pré-visualização
Limite do sandbox
O isolamento reduz recursos disponíveis, mas não analisa nem garante a segurança de código arbitrário.
Risco de desempenho
Um loop infinito ou script pesado ainda pode afetar a aba atual.
Perguntas frequentes
O código pode acessar a página do playground?
Não. O iframe não tem acesso de mesma origem.
O sandbox prova que o código é seguro?
Não. Ele limita recursos, mas não inspeciona nem aprova código arbitrário.
A pré-visualização pode acessar a internet?
Não. As conexões de rede são bloqueadas.