CSPをレポートから強制へ移行
収録 2026-10
CSPをレポートから強制へ移行（中国語の原文）
站点要上线内容安全策略，但现有代码里有大量内联脚本和外部资源。请先用只报告模式收集 [观察周期] 内的违规，再分批收紧到正式拦截。输出：初始策略内容、违规日志的分类与处置方式、需要改造的内联脚本清单、切换到拦截模式的判断条件与回退方式。
当サイトオリジナル
中国語の原文
使用例
入力例
站点要上线内容安全策略，但内联脚本很多，先用只报告模式收两周再收紧到拦截。
出力に含まれるもの
- 给初始策略内容与报告地址
- 违规日志的分类与处置方式
- 切换拦截的判断条件与回退
置き換えるプレースホルダー 1
括弧の中をご自身の情報に置き換えてから送ってください。
[观察周期]
使い方
报告地址本身要限流，否则页面一多就把收集服务打挂。
こう変えてみる
- コードを書く前に要件と制約を復唱させる。
- 全体書き換えではなく、最小の変更とロールバック方法を出させる。
得られる成果物
- そのまま使える最小変更（コピー可能なコード）
- 影響範囲：変更ファイルと追従が必要な呼び出し元
よくある失敗
- 一度に十ファイル変更させ、何が原因か分からなくなる。
- エラーだけ貼ってコードとバージョンを省くと、使えない修正が返る。
出力のチェック
- 変更は動いて戻せて、無関係なコードに手を入れていない。
- 境界条件（空・巨大・同時実行）が説明かテストで押さえられている。
使いどころと注意
- 向いている用途：要件と制約を復唱させてから、最小限の動く変更を出させる。
- 注意：エラーにはバージョンと最小再現を添える。無いと一見もっともらしいが合わない修正が返る。