功能介绍
本工具用于可视化生成CSP（Content Security Policy，内容安全策略）配置，根据你选择的指令和来源，自动拼接生成符合标准的CSP字符串，并提供Nginx、Apache和HTML Meta三种格式的配置代码，直接复制使用即可。
使用方法
- 根据你的需求，为每个CSP指令勾选需要的来源（self、none、unsafe-inline等预设选项）。
- 如果需要添加额外允许的域名，在对应输入框填写，多个域名用空格分隔。
- 工具会实时生成结果，你可以根据你的使用场景复制对应配置即可。
原理说明
CSP是一种安全层，用于缓解跨站脚本（XSS）攻击和数据注入攻击，通过指定浏览器允许加载哪些资源，从而降低安全风险。
生成的CSP遵循W3C标准格式，每个指令后跟随允许的来源列表，分号分隔不同指令。常见来源含义：
'none'：不允许任何来源'self'：仅允许同域名资源加载'unsafe-inline'：允许内联代码执行（存在一定安全风险）data:：允许使用data: URI加载资源（常见于图片base64）
注意事项
- 使用unsafe-inline会降低安全性，若非必要请不要勾选。
- 本工具生成的配置仅供参考，请根据实际业务需求调整指令和来源。