CSP 工具：三档策略生成（strict/basic/lockdown）、nonce 生成、策略解析与 A–F 评分、unsafe-inline 与通配符风险检测、策略差异对比 · 单文件 · 零依赖 · 本地优先