csp-debug - 调试Astro项目中的CSP和SRI问题
调试并修复jmrp.io Astro 6项目中的内容安全策略和子资源完整性问题
标签
更新于: 2026-03-10能力
典型输入
典型输出
该技能可以做什么
- 调试CSP违规
- 调试SRI问题
- 生成CSP头部
- 添加nonce属性
- 生成SRI哈希
- 提取data URI
- 运行安全测试
- 检查CSP头部
- 验证SRI哈希
- 启动CSP报告器
- 检查安全热点
输入
- jmrp.io项目
- Astro源文件
- 外部脚本
- 样式表
- TELEGRAM_BOT_TOKEN
- TELEGRAM_CHAT_ID
- SONAR_TOKEN
输出
- security_headers.conf
- security_headers_assets.conf
- SRI完整性哈希
- CSP违规报告
- 安全热点报告
- Telegram通知
- E2E测试结果
要求
- Astro 6项目
- Node.js环境
- pnpm包管理器