CSP 响应头生成器
在线 CSP（内容安全策略）响应头生成器，勾选 default-src、script-src、style-src、img-src、connect-src 各指令允许的来源，一键生成 Content-Security-Policy 头并复制，用于防御 XSS 与内容注入，全部本地生成。
指令
允许来源（可多选）
default-src 默认资源
script-src 脚本
style-src 样式
img-src 图片
connect-src 连接
在线 CSP（内容安全策略）响应头生成器，勾选 default-src、script-src、style-src、img-src、connect-src 各指令允许的来源，一键生成 Content-Security-Policy 头并复制，用于防御 XSS 与内容注入，全部本地生成。