真实测试说明：
1. 此测试基于实际发现的代码漏洞
2. Teads Fellow 监听器查找 `__gppReturn` 但没有验证 origin
3. 需要目标站点预先注册回调函数（callId）才能触发
4. 即使格式正确，如果没有对应的回调函数也不会执行