现在的策略是允许公众号文章内嵌iframe，对于第三方的iframe会检查业务域名。可理解为：

1、打开公众号文章，文章内嵌iframe含有腾讯视频这种情况就是支持的。
2、打开开发者自己的业务域名，网页内嵌iframe含有腾讯视频这种情况就是不支持的。