如何从外部站点获取World Community Grid团队统计数据？

首先明确一点：WCG当前确实不支持CORS。从你提供的响应头可以看到，完全没有Access-Control-Allow-Origin相关字段，这就是浏览器用d3.xml()直接请求时报错的核心原因——浏览器的同源策略会阻止跨域请求，除非目标服务器明确允许你的源地址。

针对你不想通过自身Web服务器代理存储数据的需求，这里有几个客户端侧的可行方案：

• 尝试JSONP跨域方案：XML请求受限于同源策略，但如果WCG API支持JSONP，这是最理想的客户端解决方案。你可以把请求切换为JSON格式（使用format=json参数），再添加callback=自定义回调函数名参数，构造请求后，在页面中定义对应的回调函数来接收并处理数据。JSONP通过<script>标签加载数据，不受同源策略限制，全程在客户端完成。不过需要测试确认WCG API是否支持JSONP——不少公益类旧API都会提供这个支持。
• 使用公开CORS代理（仅适用于公开数据）：如果JSONP不可行，你可以借助第三方CORS代理服务转发请求。这类服务会帮你添加必要的CORS响应头，让浏览器允许跨域请求。不过要注意，公开代理可能存在稳定性问题，且不适合传输敏感数据，但WCG团队统计数据属于公开内容，所以可以尝试。
• 调试用浏览器扩展：如果你只是在开发调试阶段，可以使用CORS Unblock这类浏览器扩展临时绕过同源策略，但这个方案仅适用于个人调试，不能用于生产环境的站点。

关于WCG API的完善文档和示例，官方公开资料确实比较匮乏，你可以试试这些途径：

• 访问WCG官方论坛的开发者板块，偶尔会有资深用户或管理员分享API的隐藏参数、用法技巧；
• 在GitHub上搜索WCG相关开源项目，很多第三方工具会调用WCG API，你可以参考它们的代码实现，学习如何构造请求、处理返回数据；
• 抓取WCG官网的请求：打开浏览器开发者工具的网络面板，当你在WCG官网查看团队数据时，观察官网自身的前端请求，可能会发现一些未公开的API端点或参数。

你遇到的报错信息：
No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access.

WCG返回的响应头：

Server: Apache
X-Powered-By: Servlet/3.0
Pragma: No-cache
Cache-Control: no-cache,no-store,max-age=0
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Content-Length: 17684
Vary: Accept-Encoding
X-Frame-Options: SAMEORIGIN
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-XSS-Protection: 1; mode=block
X-Content-Type-Options: nosniff
Referrer-Policy: no-referrer-when-downgrade
Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://www.googletagmanager.com https://www.google-analytics.com/analytics.js; style-src 'self' 'unsafe-inline' 'unsafe-eval' https://www.googletagmanager.com; img-src * data:; frame-src 'self' https://www.youtube.com https://www.youtube-nocookie.com;
Content-Type: text/xml; charset=UTF-8
Content-Language: en-US
Connection: close

内容的提问来源于stack exchange，提问作者Bill