CSP 策略检查

本地分析 CSP 指令、资源回退和仅报告模式

策略文本只在当前浏览器处理，不上传、不保存，也不会对目标站点发起请求。

粘贴 CSP 响应头或策略值

支持单个响应头及逗号分隔的多条策略；带 Content-Security-Policy-Report-Only 前缀时以该模式为准。

无头名前缀时的模式

粘贴策略后点击本地检查。

结果说明

每条 CSP 策略单独作用；本页展示指令及常见资源的回退来源，不把多条策略合并成安全评分。没有来源限制指令时，仅表示这条策略未设置该限制。

输入最多 16 KiB；重复指令只采用第一次。页面不会执行 CSP，也不会发送违规报告。