CSP 为什么重要？
CSP 能限制脚本、样式、图片、连接和嵌入来源，降低 XSS、点击劫持和混合内容风险。
CSP 安全策略查看
查看 URL 的 Content-Security-Policy 和 Report-Only 策略，分析 default-src、script-src、object-src、frame-ancestors 等关键风险。
等待查询
结果会在这里以结构化卡片展示。
常见问题
这些说明帮助用户理解结果，也帮助搜索引擎和 AI 更准确理解工具用途。
可以直接复制工具给出的示例策略吗？
示例策略只能作为起点。正式上线前需要结合站点真实脚本、统计、支付、嵌入和第三方资源逐项放行并测试。