第三方支付脚本被 Content Security Policy 阻止时，从浏览器违规信息提取 host 和资源类型，最小化配置 csp_whitelist.xml。

继续阅读