wangjia b584188ce2 fix(ci/site): 用 ! Content-Security-Policy 删官网 CSP(CF _headers 叠加,浏览器取交集) ...

上一版判断错了:CF Pages _headers 不是'首个匹配生效',而是【叠加下发】——/* 和
/user/* 都匹配 /user/,两条 CSP 都发,浏览器对多条 CSP 取交集(最严)→ 官网严格
CSP 的 style-src(无 unsafe-inline)/connect-src('self')赢,用户中心内联样式被拦、
连 API 被拦 → 裸奔 + 登录失败。正解:/user/* 里  先删掉
/* 继承的官网 CSP,再设用户中心自己的(排 /* 之后,先加后删)。其余安全头沿用 /*。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u

2026-07-07 22:25:36 +08:00

..

ci

fix(ci/site): 用 ! Content-Security-Policy 删官网 CSP(CF _headers 叠加,浏览器取交集)

2026-07-07 22:25:36 +08:00

build-libbox.sh

build(scripts): build-libbox apple 按平台分发产物,避免覆盖另一端 Frameworks

2026-07-01 09:37:09 +08:00

e2e-smoke.sh

test(e2e): 第5刀b L4 gRPC 全链路(enroll→ReportUsage→统计真入库真读出)

2026-06-25 07:04:26 +08:00

local_test.sh

fix(scripts): local_test.sh 对齐当前 macOS 架构(sysext 标识符名 + 静态 libbox)

2026-07-02 11:11:05 +08:00

new-seam.sh

test(ci): 闸1 接缝脚手架 new-seam.sh(支柱1:让对的写法成默认)

2026-06-25 12:17:58 +08:00

speedtest.sh

feat(scripts): 新增 speedtest.sh 隧道测速/质量验证工具

2026-06-18 22:48:44 +08:00

update-goldens.sh

test(ci): L3 golden 权威环境脚本(进 CI 前置准备)

2026-06-25 12:16:16 +08:00

vpn_test.py

feat(test): VPN 黑盒/白盒测试工具 + 索引页 + 链路时序图与阶段拆解

2026-06-22 14:12:46 +08:00

vpn_whitebox.py

fix(diag): host 参数走 base64 避免 GFW 拦明文敏感词诊断请求

2026-06-22 14:34:05 +08:00