无外部脚本时window.onerror捕获Script error错误原因排查

这类全0值、无有效错误信息的Script error，核心是浏览器遵循同源安全策略，刻意隐藏了跨源执行上下文的错误细节，哪怕你没有主动加载外部JS脚本，也可能被多个场景触发。先直接回应你列出的三个可疑因素：

三个可疑因素的验证结论 #

• 页面内联SVG（如logo）：不会触发这类错误。内联SVG属于当前文档同源DOM的一部分，哪怕SVG内部夹带脚本（你已经打印了全量HTML，如果有内联脚本完全可以排查到），执行上下文也和页面同源，报错会携带正确的行号和堆栈，不会出现全0值的Script error。
• 引入的Google Fonts资源：高概率触发。你通过link标签加载的fonts.googleapis.com域名下的CSS是跨源资源，后续浏览器拉取对应字体文件也属于跨源请求，部分旧版安卓WebView、国产定制手机浏览器在字体加载失败、CORS校验不通过、字体文件解析异常时，会把错误抛到window.onerror上，但因为错误来自跨源资源上下文，浏览器会隐去所有细节，直接返回你看到的全0值错误。
• 浏览器暂不支持的最新JS特性：不会触发这类错误。语法层面的兼容性报错会在脚本解析阶段直接抛出，行号列号会精准指向页面内脚本的对应位置；如果是运行时API不兼容，也会携带明确的错误信息（比如xxx is not a function）和对应行号，不会返回全空的Script error。

其他高频触发原因 #

• 第三方注入脚本：不要觉得打印了document.documentElement.outerHTML就能拿到页面所有执行的脚本。很多广告拦截、省流、密码管理类浏览器扩展，或是运营商、手机厂商在系统WebView里预埋的注入脚本，要么是DOM树构建完成后才插入script标签，要么根本不把script标签挂到DOM上，直接在JS上下文执行代码，你抓outerHTML完全感知不到。这类第三方脚本运行在独立的跨源上下文里，一旦报错就会抛出无细节的Script error，在安卓碎片化的移动端环境下，这个原因的占比超过60%。
• 跨源iframe异常冒泡：如果你的落地页被第三方站点嵌套，或是页面内存在隐藏的跨源iframe（比如埋点用的空iframe、第三方统计的承载iframe），部分浏览器在iframe内部脚本报错、跨源postMessage传参异常时，会把错误冒泡到父页面的window.onerror上，同样因为跨源策略隐藏所有错误细节。
• 跨源资源回调异常：如果页面内存在跨源的图片、音视频资源，你给这些资源绑定了onload/onerror回调，一旦回调函数内部抛出错误，部分旧版移动端浏览器会错误将错误来源标记为跨源资源地址，返回无细节的Script error。
• Service Worker 异常：如果落地页之前注册过Service Worker，SW本身运行在独立线程上下文，部分浏览器下SW内部的脚本报错会冒泡到主页面的onerror；如果SW脚本存放在跨源CDN域名下，报错时就会返回全0值的无细节错误。

快速处理方案 #

你可以直接在onerror逻辑里过滤掉这类无有效堆栈、行号为0的错误，这类错误99%都不是页面自身代码导致的，不需要额外跟进：

window.onerror = function(message, url, line, col, error) {
    // 过滤跨源上下文抛出的无细节错误
    if (line === 0 && col === 0 && !error?.stack) return
    log(message + ', ' + error + ', ' + url + ', ' + line + ', ' + col)
}

内容的提问来源于stack exchange，提问作者Anton