fetch() 并非必须依赖网络请求，但绝大多数应用场景会发起HTTP请求；它无法直接读取file://协议文件，开发时需搭建本地服务，例外情况是可fetch Blob或data: URL模拟响应。

HTML 中的 fetch() 必须走网络请求吗

答案是否定的，但需要明确一个核心概念：虽然fetch() API并非“强制”发起网络请求，但在绝大多数实际开发场景中，它确实是用于发起HTTP请求的标准工具。该API的设计初衷，就是为了在浏览器中更现代、更灵活地处理网络通信。它天生不支持直接访问本地文件系统（例如通过file://协议读取HTML或JSON文件），并且其设计就是异步非阻塞的。

许多开发者遇到的第一个常见误区，是认为在同目录下放置一个JSON文件，使用fetch(‘./data.json’)即可直接读取。当你直接双击打开本地HTML文件运行时，此操作必然会失败。根本原因在于浏览器安全策略：在file://协议下，页面被视为“无源”（null origin），跨源资源共享（CORS）策略会立即阻止此类请求。

• 开发阶段解决方案：必须启动一个本地HTTP服务器。无论是使用python3 -m http.server、npx serve，还是借助VS Code的Live Server扩展，这都是必不可少的步骤。
• 生产环境：只要页面是通过标准的https://或https://协议加载的，fetch()就能正常发起网络请求。
• 特殊例外：确实可以对Blob对象或data:格式的URL使用fetch()。但这本质上是在内存中“模拟”一个网络响应，并未真正经过网络层，属于特定需求下的替代方案。

fetch() 在 file:// 协议下报错的具体表现

当你尝试在本地文件协议下使用fetch时，浏览器控制台通常会给出明确的错误信息。最常见的是以下通用错误：

Failed to fetch: TypeError: Failed to fetch

或者，更具体地指出问题源于CORS策略：

立即学习“前端免费学习笔记（深入）”；

Access to fetch at 'file:///path/to/data.json' from origin 'null' has been blocked by CORS policy.

请不要怀疑代码逻辑。这并非程序错误，而是浏览器安全模型的强制性限制：file://协议被视为“无源”（null origin），而fetch()要求必须在有效的源（origin）上下文内才能发起请求，即便是请求同协议下的另一个本地文件也不行。

• Chrome / Edge 浏览器：默认严格禁止。虽然存在一些实验性命令行标志，但它们主要针对特定的不安全HTTP源，对file://协议通常无效。
• Firefox 浏览器：同样会拦截，且几乎没有稳定可靠的绕过方法。
• 重要提示：此限制并非fetch()独有。即使使用传统的XMLHttpRequest对象，结果也完全一致。

无需本地服务器也能测试 fetch() 的可行方案

如果仅希望快速验证代码逻辑，又觉得配置本地服务器稍显繁琐，是否存在更便捷的方法？答案是肯定的，以下几种方案可以帮助你绕过此限制进行测试：

• 使用 data: URL 模拟响应：直接构造一个内联的数据URL，例如fetch(‘data:application/json,{“msg”:“ok”}’).then(r => r.json())。这种方法适用于测试简单的响应数据结构。
• 利用 Blob 与 URL.createObjectURL()：可以将JSON文本或二进制数据包装成Blob对象，再通过URL.createObjectURL()生成一个临时URL供fetch()调用，非常适合模拟复杂或大量的测试数据。
• 硬编码模拟数据：在开发原型或单元测试阶段，最直接的方式是将测试数据硬编码为JavaScript变量。暂时注释掉fetch()调用，改用Promise.resolve(mockData)来模拟异步返回，简单高效。
• 善用开发工具：在VS Code中安装“Live Server”插件，右键点击HTML文件并选择“Open with Live Server”。它会立即启动一个本地HTTP服务器（默认地址如https://127.0.0.1:5500），所有file://协议相关的问题都将迎刃而解。

需要警惕的是，网络上有些教程建议通过禁用浏览器安全策略的方式启动Chrome。这种方法极不稳定，难以复现，且可能引发其他未知的安全问题，强烈不推荐在生产开发中使用。

为什么不能在纯 HTML 中使用 fs.readFile 或 Node.js 方式读取文件

这是一个常见的前后端概念混淆点。fs.readFile是Node.js运行时环境提供的核心模块API，运行在服务器端，拥有直接的文件系统访问权限。而浏览器中运行的HTML/JavaScript代码处于客户端的沙箱环境内，出于安全考虑，被严格禁止直接访问用户的本地文件系统（fs模块根本不存在于浏览器全局对象中）。如果你尝试在