これiframeのドメインになるんですかね？iframeタグで指定するパーミッションとiframeの内側で呼び出すnavigater.credentialsの引数の公開鍵からして、top domainのパスキーを持って認証トークンとして渡すだけかなと思ってました。なおまったく自信なし。

しかしlevel3一気にユースケース広げてきてビビりますな笑