阿里云中，设置了， referrer不允许为空

微信小程序中，video上设置了， referrer-policy:"origin" ，但是在 iphone 上无效，视频无法播放。安卓手机上视频可以播放

1、这个是官方video组件的BUG吗？有解决方案吗？如何解决？

2、阿里云上，如果设置referrer允许为空，别人能通过这个，攻击到微信小程序，或者消耗到小程序的流量吗？