待验证90% 置信事件时间未知
Simon Willison发布了一个名为CSP Allow-list Experiment的实验性工具，演示在受CSP保护的沙箱iframe中运行应用代码并实现动态域名授权
1
来源数
90%
置信度
中期 (~90 天)
时效性
2026/6/1
首次发现
有效期至：2026/8/30
来源
涉及实体
相关事实
待验证该实验将CSP从静默拦截的后台机制转变为用户可感知、可参与的安全决策流程，适用于在线代码编辑器、插件扩展系统和Web安全教学工具等场景69% 相似待验证CSP Level 2引入了nonce（一次性随机令牌）和hash（脚本内容哈希）机制，允许开发者在不依赖域名白名单的情况下精确授权特定内联脚本的执行67% 相似待验证CSP Level 3引入了strict-dynamic指令，使得被信任脚本动态加载的子脚本也能自动获得执行权限65% 相似待验证防范意外代码执行的工程实现包括将生成代码放入隔离沙箱运行，如Docker配合seccomp安全配置文件通过系统调用白名单约束容器内进程能力63% 相似待验证DSPy由斯坦福NLP组开发，将整个LLM管线抽象为模块化程序，每个模块声明输入输出签名，框架负责自动生成、评估和优化提示词59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/27060API
curl https://kongchang.com/api/v1/knowledge/claims/27060MCP
get_claim(id=27060)