Content-Security-Policy报告与strict-dynamic治理
通过 nonce+strict-dynamic 的脚本治理与报告管道（Report-To/Report-Only），降低 XSS 风险并建立可观测的策略演进。
["CSP"
CSP与Subresource Integrity：前端资源加载安全治理
通过内容安全策略与子资源完整性保护前端资源加载，阻断脚本注入与篡改，建立可审计的安全基线。
"Content Security Policy (CSP) 2025 配置与前端防护实践"
"以 CSP 为核心的前端防护实践，覆盖策略配置、Nonce/Hash 管理与上报机制，并以真实站点验证对 XSS 与资源加载风险的治理效果。"
"Content Security Policy 与跨源隔离的存储安全策略"
"系统化梳理 CSP 与跨源隔离（COOP/COEP）在前端存储与高权限 API（如 SharedArrayBuffer）中的作用与配置要点，构建安全与可用性的平衡方案。"
内容安全CSP与子资源完整性SRI实践
通过 CSP 与 SRI 构建前端内容安全防线，限制脚本来源并验证外链资源的完整性。
