на что обратить внимание? на то что они не могут взаимодействовать с друг другом если домены разные? Или на то что есть возможность отправлять сообщения?
Вопрос же был в том, чтобы заблокировать доступ из родителя в дочерних, когда его и так нет. Открыть корс или послать сообщение - это добровольная передача из дочерних в родителя.