docs: uniCloud cors

docs/uniCloud/quickstart.md

@@ -464,6 +464,10 @@ H5前端js访问云函数，涉及跨域问题，导致前端js无法连接云
   * 方式1：在uniCloud web控制台绑定测试期的地址为安全域名，如配置：localhost:8080、192.168.0.1:8080（建议直接使用内置浏览器测试）
   * 方式2：在外部浏览器安装跨域插件，详见：[https://ask.dcloud.net.cn/article/35267](https://ask.dcloud.net.cn/article/35267)。要跨域的地址，详见上述文档中小程序配置安全域名章节。
 
+**注意**
+
+- 目前阿里云跨域配置不对云存储及前端网页托管生效，表现为云存储中图片绘制到canvas会[污染画布](https://developer.mozilla.org/zh-CN/docs/Web/API/Canvas_API/Tutorial/Using_images#Using_other_canvas_elements)，前端网页托管的网页不可在iframe中使用
+
 ## cli项目中使用uniCloud
 
 如果要在cli项目中使用uniCloud，可以参考以下步骤