待验证50% 置信事实精确时间
CSP报告机制有两种：传统方式通过CSP头中的report-uri指令发送 application/csp-report 格式JSON；新标准通过Reporting-Endpoints头声明端点并使用report-to指令，报告格式为 application/reports+json。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
x402协议新增两大AI Agent付费端点：SVCB解析与CSP回放
rss2026/10/18
涉及实体
相关事实
待验证CSP（内容安全策略）是一组由服务端通过 HTTP 响应头（如 Content-Security-Policy）下发的浏览器安全规则，用于声明页面允许加载哪些来源的资源，典型指令包括 script-src、img-src、connect-src 和 frame-ancestors。65% 相似待验证Page Shield 通过 Content Security Policy（CSP）报告机制收集脚本行为数据，再结合机器学习模型对异常活动进行评分和告警59% 相似待验证/api/csp-violation-replay 端点抓取目标页面，提取CSP头、meta CSP、Reporting-Endpoints头以及report-uri/report-to配置，并对每个声明的端点回放script_violation、style_violation、connect_violation和img_violation四种违规场景。57% 相似待验证发布方展示了一个实操案例：上传 CSV 文件，模型将其转化为可交互的财务分析页面。56% 相似待验证案例中通过 Dify 工作流输出的表格内容与系统原生界面完全一致，仅展示方式不同，可下载为 CSV 文件54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1061964API
curl https://kongchang.com/api/v1/knowledge/claims/1061964MCP
get_claim(id=1061964)