做网页表格时，经常遇到样式或脚本加载被浏览器拦下的情况。尤其是用了一些在线工具生成的表格代码，复制粘贴后发现按钮不灵、颜色不对，八成是内容安全策略（CSP）在起作用。
有些网站为了省事，会启用“宽松模式”的内容安全策略。这不像严格模式那样一刀切，而是允许部分内联脚本和外部资源加载。比如你从第三方复制了一段带 onclick 的按钮代码，放在表格里原本该禁掉，但宽松模式下它还能跑。
怎么设置宽松模式 CSP
如果你自己控制服务器，可以在 HTTP 响应头里加上：
Content-Security-Policy: default-src 'self'; script-src 'unsafe-inline' 'unsafe-eval' *; style-src 'unsafe-inline' *;这段配置的意思是：资源默认只允许同源，但脚本和样式可以内联，也可以从任何域名加载。虽然不推荐上线环境这么干，但在内部系统或者测试表格原型时，确实能少踩不少坑。
实际场景举例
比如你在数码工坊写一篇教程，想嵌一个可交互的报价表格，里面每个单元格点击能弹出说明。你用了简单的 <td onclick="alert('保修期2年')">保修</td>，结果浏览器报错：Refused to execute inline event handler。
这时候开启宽松模式 CSP，问题就没了。当然，长期方案还是得改成外链脚本，但调试阶段图个快，谁还没用过“不安全”的小技巧呢。
再比如，你在表格里嵌了 Google Fonts 的字体链接，或者用 <style>td { color: red; }</style> 写了个临时样式，这些在严格 CSP 下都会被拦，宽松模式则放行。
不过也得留个心眼，宽松策略等于给潜在攻击开了缝。如果表格要处理用户数据，比如订单或个人信息，最好别这么干。但要是内部用的设备清单、库存统计这类静态表格，适当放松完全没问题。