CSP Report-Only
CSP Report-Only 模式仅报告违规而不阻断，用于渐进部署 CSP 而不破坏功能。
用途
在不阻断违规的情况下收集 CSP 违规报告，评估策略安全后再切换为阻断模式。
机制
Content-Security-Policy-Report-Only 头与 CSP 语法相同但仅报告。违规时浏览器 POST 报告到 report-uri（含违规指令、源、行列）。分析后切换为 enforcing CSP。
用例
- CSP 渐进部署
- 违规监控
- 策略评估
CSP Report-Only 模式仅报告违规而不阻断，用于渐进部署 CSP 而不破坏功能。
在不阻断违规的情况下收集 CSP 违规报告，评估策略安全后再切换为阻断模式。
Content-Security-Policy-Report-Only 头与 CSP 语法相同但仅报告。违规时浏览器 POST 报告到 report-uri（含违规指令、源、行列）。分析后切换为 enforcing CSP。