2026 年 11 月 17 日，Chrome 158 稳定版将正式发布。在这个版本里，运行了超过四分之一个世纪的客户端原生 XSLT 1.0 渲染能力将被彻底拔除。
微软 Edge 会同步跟进，因为两家共用同一套 Chromium 内核。一时间，不少站长和 SEO 从业人员看到测试版中弹出的黄色警告条，误以为站点地图失效会导致搜索排名暴跌。真实情况远没有那么耸人听闻：爬虫抓取完全不受影响，死掉的仅仅是浏览器把 XML 临时画成漂亮网页的那张皮。
破除恐慌：渲染层崩塌，但抓取毫发无损
XSLT（可扩展样式表转换语言）诞生于 1999 年。它的设计初衷很纯粹：服务端只发布一份结构化 XML 数据，浏览器端通过顶部的 <?xml-stylesheet?> 指令拉取样式表，在用户本地将其动态拼装成 HTML 表格展示。
这意味着它纯粹是一个前端渲染步骤。当网络爬虫、订阅工具或后端脚本访问该链接时，它们只拉取原始 XML 数据流，压根不会去下载或执行那个样式表。谷歌官方的网站地图构建文档自始至终只要求数据符合 XML 规范，连一个提到样式表的字眼都没有。
开源社区的动作更说明问题。WordPress 核心早在 changeset 64073 提交中，就主动剔除了自带站点地图的 XSL 引用，直接交由浏览器渲染裸 XML。而知名插件 Yoast SEO 提起的 PR #23673 虽然尝试改用纯 CSS 来保留排版，但受限于 CSS 能力，原本 XSLT 提供的动态条目统计、时间格式化和超链接跳转全都无法还原。
说到底，只要底层数据结构有效，搜索引擎就不会扣掉站点半分权重。
致命账本：0.02% 使用率与古老代码堆
浏览器厂商之所以冒着破坏旧网页的骂名也要动手，根本动力在安全层面。
浏览器内嵌的 XSLT 1.0 实现，底层高度依赖 libxslt 等数十年前编写的 C/C++ 基础类库。这部分代码极其晦涩，维护频次极低，审查力度更是无法与核心 JavaScript 引擎相比，却成了高危漏洞的常客。
留着没人愿意重构的高危老旧代码，就是给黑客在浏览器的铜墙铁壁上预留后门。
比如严重的 CVE-2025-7425，就是 libxslt 中由于 atype 属性元数据损坏引发的堆损坏与 UAF（释放后使用）漏洞；无独有偶，Firefox 历史上也在 137 版本紧急修复过由 XSLTProcessor 引发的独立 UAF 漏洞 CVE-2025-3028。
在 Blink-dev 提案的讨论里，XSLTProcessor 的整体调用率仅在 0.05% 上下徘徊。即使开发者群体对移除普遍持反对态度，也提议过用 Rust 语言重写或进行沙盒隔离，但各大引擎都不愿再为微不足道的流量承担巨额维护成本。
无论是 Chromium、Mozilla 的 Gecko 还是苹果的 WebKit，平台工程团队的立场空前一致：彻底拔除原生依赖，攻击面才能真正清零。
迁徙路线：大限已定，如何平稳交接
既然移除不可逆转，技术团队就需要按照浏览器设定的倒计时排期推进。
- 建议.普通网站的 XML 站点地图直接保留现状即可，不必重写；若内部业务系统重度依赖客户端 XSL 转换，应尽快改用服务端渲染或 SaxonJS 这类现代脚本方案。
| 节点阶段 | 对应版本与时间点 | 关键技术机制与影响 |
|---|---|---|
| 控制台警告 | Chrome 142（2025年10月） | 引入废弃提示，不打断用户视觉流程 |
| 正式弃用 | Chrome 143 | 确立移除路线，进入待清理状态 |
| 企业策略兜底 | Chrome 146（2026年3月） | 支持下发 XSLTEnabled 策略临时开启 |
| 灰度试用 | Chrome 152（2026年8月） | 开放 Origin Trial 给站点申请兼容豁免 |
| 稳定版实装 | Chrome 158（2026年11月） | 彻底停用原生支持，显示缺失警告横幅 |
| 终极大限 | Chrome 176（2027年8月） | 关停所有企业策略与 Origin Trial 通道 |
对于那些在气象站公开数据、立法机关文档库或内网报表系统中高度嵌入 XSLT 的系统，迁移至 mfreed7/xslt_polyfill 兼容垫片库或 WebAssembly 是可行的过渡办法。但无论如何，2027 年 8 月的 Chrome 176 之后，任何原生例外通道都将不复存在。
从 1999 年 W3C 构想的宏大蓝图，到如今四大浏览器巨头的一致清理，XSLT 的退场映射出 Web 平台权力格局的转移。
当年那批理想主义标准制定者渴望打造一个数据与视觉优雅分离、不需要一行动态脚本就能让人机各取所需的纯净网络。但在过去二十年里，复杂的业务需求让 JavaScript 吞噬了一切。现代浏览器的安全治理逻辑同样极其冷酷：不再有足够的精力去庇护无人看护的老代码，当一个古老组件的风险收益比失衡，哪怕破坏长尾兼容性，巨头们也会毫不犹豫地挥刀。
皮之不存，毛将焉附。放下对那张样式皮相的执念，回归最质朴的数据交互，或许才是这个过度臃肿的 Web 世界应有的自保之道。