"那么这个同源策略到底保护的是什么呢？"

同源策略保护的是当某个站点存在 xss 漏洞、csrf 漏洞时，其他站点不会被影响。

“那么为什么浏览器不能分辨是哪个网站发起的请求呢？为什么浏览器不能在检测到是 a.com 发出的请求时，不携带 b.com 网站保存的 cookie 呢？”

可以，但是浏览器不能代替网站服务提供商做出决定。跨域请求时是否携带 cookie 、以及是否响应的、响应哪些请求权利要交给网站服务提供商来决定。所以这就是如今的同源策略。

以上是我的理解。