CSP 安全策略查看

查看 URL 的 Content-Security-Policy 和 Report-Only 策略，分析 default-src、script-src、object-src、frame-ancestors 等关键风险。

URL

等待查询

结果会在这里以结构化卡片展示。

常见问题

这些说明帮助用户理解结果，也帮助搜索引擎和 AI 更准确理解工具用途。

CSP 能限制脚本、样式、图片、连接和嵌入来源，降低 XSS、点击劫持和混合内容风险。

示例策略只能作为起点。正式上线前需要结合站点真实脚本、统计、支付、嵌入和第三方资源逐项放行并测试。