Content Security Policy

Simon Willison 在 Codex 应用中使用 GPT-5.5 绕过 CSP

Simon Willison 开发了一种绕过 Web 应用程序中内容安全策略 (CSP) 限制的实验方法。该技术涉及在沙盒 iframe 中运行应用程序，并使用自定义的 fetch 函数来拦截 CSP 错误。然后，父窗口可以提示用户将有问题域添加到允许列表中，从而使应用程序能够刷新并正常运行。Willison 使用 Codex 桌面应用程序中的 GPT-5.5 xhigh 构建了此演示。