专注当前任务。
让冗长策略更易读，并发现若干重要配置风险。这些检查仅供参考，不是完整安全审计。
使用方法
- 粘贴一个 Content-Security-Policy 标头值。
- 查看每条指令及有序来源列表。
- 修改线上策略前先调查警告。
你的内容由你掌握。
工具输入在你的浏览器本地处理，绝不会发送至 KitVerse 服务器。在共享设备上使用时，请及时清空工作区。
工具输入在你的浏览器本地处理，绝不会发送至 KitVerse 服务器。在共享设备上使用时，请及时清空工作区。
CSP 解析器
拆分内容安全策略指令并提示常见薄弱配置。
本地输入
输出
处理中…
常见问题
会验证所有 CSP 关键字吗？
不会。它进行结构解析和部分安全检查，不等同于浏览器级完整验证。
策略会被实际执行吗？
不会。解析不会应用策略，也不会加载任何列出的来源。