Put policies in the blob URL store

It would be ideal that when URL.createObjectURL() is invoked all policies (CSP, referrer policy, etc.) are cloned and stored in the blob URL store so that they can be used when the blob URL is used to create a document.

This might have to be somewhat hand-wavy initially, but can hopefully be formalized over time as we document how to create, store, and inherit policies.

(In particular this approach helps ensure that however the user decides to open the blob URL, relevant policies will be there and there's not some escalation of privilege possible relative to the document that minted the URL.)

cc @mikewest @hiroshige-g

Bắt đầu từ điểm vào URL.createObjectURL() và theo dõi cách các mục được lưu trữ trong blob URL store, sau đó được sử dụng để tạo tài liệu. Xác định cách các policy cần được sao chép và cung cấp trong suốt luồng này; hoàn thành khi các policy liên quan được giữ lại mà không cho phép một blob URL có được đặc quyền trên tài liệu đã tạo ra nó.