安全域名限制没用了？

localhost 不会被安全域名机制限制。

是的，之前确实会限制 localhost。后来因为考虑到很多调试工具（比如小程序）需要在 localhost 发起请求，所以就改成总是放行 localhost 了。