В чем заключается особенность механизма allowlist в веб-фреймворках для обработки типов контента?

Возможно, имелся в виду механизм Feature Policy, который позволяет разработчикам выборочно включать и отключать использование различных возможностей браузера и API. csplite.com

Одна из особенностей Feature Policy —  наличие списка разрешений по умолчанию для каждой функции. csplite.com Этот список определяет, разрешена ли функция в документе без объявленной Feature Policy в контексте просмотра верхнего уровня, а также автоматически ли делегируется доступ к этой функции документам во вложенных контекстах просмотра. csplite.com

Ещё один пример использования allowlist —  контроль доступа к внешним доменам в приложении, например, с помощью Apache Cordova. cordova.apache.org Здесь allow list — это модель безопасности, которая позволяет управлять доступом к внешним доменам, над которыми приложение не имеет контроля. cordova.apache.org

Также существует класс AllowList в Fluid Framework, который используется хостами для разрешения доступа к определённым контейнерам и конечным точкам. fluidframework.com