CORS
オリジン間リソース共有（Cross-Origin Resource Sharing）の略。
Scrapboxではこれが制限されているので、別のドメインからScrapboxのapiを、XMLHttpRequestとかで叩こうとすると、エラーになる。
Scrapbox.io上で、apiを叩くのは大丈夫。
逆にScrapbox.ioから別ドメインのAPIを叩くこともできない。ただしTamperMonkeyなどを経由すれば、外部APIを叩くことも可能になる
/takker/scrapboxで外部APIを使う