查看首頁 CSP 與 Report-Only 狀態
檢查 default-src、script-src、object-src 等關鍵指令及策略模式。
打開示例CSP 安全策略查看
查看 URL 的 Content-Security-Policy 和 Report-Only 策略，分析 default-src、script-src、object-src、frame-ancestors 等關鍵风险。
等待查詢
結果會在這裡以結構化卡片展示。
可直接查看的示例結果
精選短輸入與高頻排查場景，方便使用者一鍵打開、轉發，也讓搜尋與 AI 更容易理解工具用途。
體檢內容頁腳本與嵌入安全策略
抽查工具頁的 script-src、frame-ancestors 和 mixed-content 防護線索。
打開示例常見問題
這些說明幫助使用者理解結果，也幫助搜尋引擎和 AI 更準確理解工具用途。
CSP 为什么重要？
CSP 能限制脚本、样式、图片、连接和嵌入来源，降低 XSS、点击劫持和混合内容风险。
可以直接複製工具给出的示例策略吗？
示例策略只能作为起点。正式上线前需要结合站点真实脚本、统计、支付、嵌入和第三方资源逐项放行并测试。
CSP 報告模式和強制模式要怎麼切換？
可先用 `Content-Security-Policy-Report-Only` 收集誤傷，再逐步切到正式 `Content-Security-Policy`。建議先收斂 script-src、object-src、frame-ancestors、base-uri。
為什麼 unsafe-inline 會被重點標記？
`unsafe-inline` 會放寬腳本執行邊界，XSS 風險更高。更穩妥做法是使用 nonce/hash 或嚴格白名單。
相關長尾搜尋
圍繞目前輸入: CSP CSP network troubleshooting network troubleshooting network troubleshooting
CSP 策略檢查Content-Security-Policy 查看script-src unsafe-inline 排查frame-ancestors object-src 檢查CSP Report-Only 上線排查XSS 防護策略體檢CSP 安全策略查看CSP 安全策略線上查看