为何Chrome允许控制台及用户交互触发window.open，却拦截页面加载时的调用？

这其实是浏览器的弹窗拦截策略在起作用，核心区别在于代码触发的时机是否和用户的主动交互绑定在一起：

• 页面加载时自动执行：
  浏览器会把这种没有用户主动触发的弹窗判定为「非预期弹窗」——毕竟谁也不想刚打开一个页面就被一堆广告弹窗糊脸对吧？所以像页面加载阶段（比如onload事件里）自动运行的window.open("http://www.google.com","test",'scrollbars=yes, width=' + 100 + ', height=' + 100 + ', top=' + 100 + ', left=' + 100)，属于页面主动发起的无用户操作的弹窗，直接被拦截是浏览器的默认保护行为。

• 调试控制台执行：
  控制台里的代码是你手动主动输入并执行的，浏览器明确知道这是用户自己发起的操作，不属于页面自动弹出的广告或恶意内容，所以会放行，弹窗就能正常打开。

• 绑定点击事件的<a>标签：
  点击事件是用户的主动交互行为（比如鼠标点击、键盘触发），浏览器会把这种在用户交互回调里执行的window.open()判定为「用户预期的操作」——毕竟是你自己点了按钮/链接，浏览器默认你是想要打开这个弹窗的，所以不会拦截。

简单总结：浏览器拦截弹窗的核心逻辑是「是否有用户的主动交互上下文」，只要代码是在用户直接触发的事件（click、submit、keydown等）回调链里执行，就不会被拦截；反之，无用户操作的自动触发行为，大概率会被浏览器阻止。

内容的提问来源于stack exchange，提问作者Leventogenna