Simon Willison展示了一种实验性方法，通过在沙盒iframe中使用自定义fetch拦截来处理内容安全策略（CSP）限制。该系统能检测CSP错误，提示用户将域名添加到允许列表，并刷新页面。该项目使用Codex桌面应用中的GPT-5.5 xhigh构建，展示了AI在Web安全解决方案中的创新应用。
背景
内容安全策略（CSP）是一种安全标准，通过指定允许加载哪些动态资源来帮助防止跨站脚本（XSS）和其他代码注入攻击。沙盒iframe通过限制嵌入内容的功能提供额外的安全层。
- 来源
- Simon Willison
- 发布时间
- 2026年5月13日 12:50
- 评分
- 6.0 / 10