一种用于防止跨站脚本攻击（XSS）的安全机制，通过限制网页可以加载和执行的资源来增强网站安全性。