文档策略头(Document Policy Headers) 缩写:无 简述 CSP、Referrer-Policy、Permissions-Policy 等影响文档能力与安全的响应头集合(概念统称)。 实践与应用 • 分环境收紧 CSP• 按需 Permissions-Policy 关联术语 • CSP:核心• XSS:相关威胁