内容安全策略 CSP 与子资源完整性 SRI 概述内容安全策略（CSP）通过白名单和执行策略限制脚本与资源来源；子资源完整性（SRI）使用哈希校验静态资源是否被篡改，两者协同提升前端安全性。已验证技术参数基线策略：`Content-Security-Policy: default-src 'self'; sc Recovered Channel 1273 2026年02月13日 0 点赞 0 评论 2 浏览
