CSP允许列表实验

该工具展示了一项实验：将应用加载于受内容安全策略（CSP）保护的沙盒iframe中，并通过自定义的`fetch()`函数拦截CSP错误，将其传递至父窗口。父窗口随后可提示用户将受阻域名（如`https://api.inaturalist.org`）添加至允许列表，刷新页面后即可生效。工具界面包含源代码、预览面板及允许列表管理区，用户可手动添加如`https://api.github.com`等受信来源。此项目由作者在Codex桌面应用中借助GPT-5.5 xhigh协助构建完成。