🛡️ CSP 策略生成器

可视化生成 Content-Security-Policy 安全策略头

快速预设：

📄 生成的 CSP 策略

💡 CSP 使用提示

  • 'self' - 仅允许同源资源
  • 'none' - 禁止所有资源
  • 'unsafe-inline' - 允许内联脚本/样式（有安全风险）
  • 'unsafe-eval' - 允许 eval() 函数（有安全风险）
  • https: - 仅允许 HTTPS 资源
  • data: - 允许 data: URI 资源
  • blob: - 允许 blob: URI 资源