https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_Open_Tag.html 微信web页面开发新推出的开放标签 wx-open-launch-app 对网站的csp设置有要求。 我的网站本身配置了csp，引入 wx-open-launch-app 的时候，首先出现了 script-src 'unsafe-eval' 相关报错。 [图片] 我给 script-src 添加了 'unsafe-eval' （其实我本不想这样做，希望能用 nonce-*的方式），出现了第二个报错 [图片] 这个找不到可以解决的方法，唯一的方式似乎是删除 'frame-src' 'child-src' 'default-src'的所有配置。 希望官方有更优的解决方案，或者有对应的Q&A