CSP 策略生成器
本地生成 Content-Security-Policy 响应头/meta 模板，不抓取外站
交互控件将随脚本加载；处理始终在浏览器本地完成。
正在加载工具…
这个工具能做什么
- CSP 头
- meta 示例
- 预设
- 不抓取外站
- 本地模板
怎么用（步骤）
- 选择严格/CDN/自定义预设，调整 script-src、style-src 等指令。
- 复制 Content-Security-Policy 头或 meta 示例。
- 上线前用浏览器控制台核对；frame-ancestors 等在 meta 中可能无效。
- 本工具不访问、不审计外部 URL。
常见问题
会扫描我的网站吗？
不会，只生成文本模板。以上说明对应「CSP 策略生成器」本页实际行为；默认不把输入内容发往服务器处理。
和 CORS 工具区别？
CORS 管跨域响应头；CSP 管资源加载策略。以上说明对应「CSP 策略生成器」本页实际行为；默认不把输入内容发往服务器处理。
unsafe-inline？
CDN 预设可能含之；严格预设尽量避免。以上说明对应「CSP 策略生成器」本页实际行为；默认不把输入内容发往服务器处理。
report-uri？
可填；现代也可改用 report-to（需自行扩展）。以上说明对应「CSP 策略生成器」本页实际行为；默认不把输入内容发往服务器处理。
数据上传吗？
无。CSP 策略生成器：处理只在浏览器本地完成，不会把内容上传到 www.518882.com 或第三方接口；无需注册，可在开发者工具网络面板自行核对。