Como desabilitar a política same-origin no Chrome para testar requisições AJAX?
Olá a todos! Sou novo no desenvolvimento web e estou escrevendo um pequeno aplicativo em JavaScript puro. Preciso fazer uma requisição AJAX para uma API de terceiros (por exemplo, um serviço de clima) para obter dados e exibi-los na página. Mas quando executo meu código localmente (apenas abrindo o index.html no navegador), aparece um erro no console do Chrome:
Access to XMLHttpRequest at 'https://api.example.com/data' from origin 'null' has been blocked by CORS policy: No 'Access-Control-Allow-Origin' header is present on the requested resource.
Entendo que isso está relacionado à política same-origin (restrição de acesso a recursos de outro domínio). Li que é possível iniciar o Chrome com essa política desabilitada para desenvolvimento, mas não consigo encontrar uma maneira que funcione. Tentei a flag --disable-web-security, mas não adianta — o erro ainda aparece. Meu código é assim:
```javascript
const xhr = new XMLHttpRequest();
xhr.open('GET', 'https://api.example.com/data', true);
xhr.onload = function() {
console.l