内容安全策略从报告到拦截
收录 2026-10
直接开严格 CSP 会白屏一片，先用只报告模式收集，再逐条收紧到拦截
站点要上线内容安全策略，但现有代码里有大量内联脚本和外部资源。请先用只报告模式收集 [观察周期] 内的违规，再分批收紧到正式拦截。输出：初始策略内容、违规日志的分类与处置方式、需要改造的内联脚本清单、切换到拦截模式的判断条件与回退方式。
本站原创
中文原文
使用示例
示例输入
站点要上线内容安全策略，但内联脚本很多，先用只报告模式收两周再收紧到拦截。
输出应包含
- 给初始策略内容与报告地址
- 违规日志的分类与处置方式
- 切换拦截的判断条件与回退
复制前替换这些占位符 1
把方括号里的内容换成你的具体信息，替换后再粘贴给 AI。
[观察周期]
使用建议
报告地址本身要限流，否则页面一多就把收集服务打挂。
可以这样改
- 要求它先复述需求与约束，确认无误再写代码。
- 让它给出最小改动 + 回滚方式，而不是整文件重写。
交付物（这次应拿到什么）
- 可运行的最小改动（含直接可用的代码块）
- 影响面清单：改了哪些文件、哪些调用点要跟着改
常见错法
- 一次让它改十个文件，最后分不清哪处改动导致了新问题。
- 只贴报错不贴代码和版本，拿到无法落地的修法。
输出验收（怎么判断能用）
- 改动可运行、可回滚，且没顺手改无关代码。
- 边界条件（空值、超长、并发）有说明或测试。
适用场景与注意
- 适合：让它先复述需求和约束，再给最小可运行改动。
- 注意：贴报错时同时给版本号与最小复现，否则它容易给出看似合理但不适配的写法。