升级后支付脚本被 CSP 拦截,应根据浏览器报告添加最小白名单或 nonce/hash,而不是关闭安全策略。

继续阅读