Simon Willison 用 GPT-5.5 做 CSP 允许列表实验

Simon Willison 用 Codex 桌面应用中的 GPT-5.5 xhigh 构建了一个 CSP 允许列表实验，可在受 CSP 保护的沙箱 iframe 中加载应用，并通过自定义 fetch() 拦截 CSP 错误上报给父窗口。父窗口随后提示用户将该域名加入允许列表并刷新页面。