¿Por qué Postman no recibe un error "No hay encabezado 'Access-Control-Allow-Origin' presente en el recurso solicitado" cuando mi código JavaScript lo hace?

Nota de modificación : esta pregunta es acerca de por qué Postman no está sujeto a restricciones CORS de la misma manera que lo está XMLHttpRequest. Esta pregunta no se trata de cómo solucionar un error "No 'Access-Control-Allow-Origin' ...". Por favor, deja de publicar : Configuraciones...