卡哈 Caja是一种使第三方HTML，CSS和Javascr ipt安全地嵌入您的网站的工具。 它使嵌入页面和嵌入式应用程序之间可以进行丰富的交互。 Caja使用对象能力安全模型来允许广泛的灵活安全策略，以便您的网站可以有效地控制嵌入式第三方代码可以对用户数据执行的操作。 Caja支持大多数HTML和CSS以及最近标准化Javascr ipt“严格模式” Javascr ipt版本-即使在不支持严格模式的旧版浏览器上也是如此。 它允许第三方代码在不支持它们的旧版浏览器上使用新Javascr i