content-security-policy

本文探讨了在 Chrome Manifest V3 下替换已弃用的 uMatrix 浏览器扩展的选项，提出了一种使用 declarativeNetRequest 和内容安全策略来控制网站权限和子资源请求的解决方案。

一个网页工具实验，展示了如何通过拦截 fetch 请求并提示用户将域名加入白名单，来处理沙箱 iframe 中的内容安全策略（CSP）错误。该工具通过 Codex 桌面应用使用 GPT-5.5 构建。