如何解读模块系统在处理动态生成Blob模块时，内容安全策略（CSP）的具体限制措施？

本文共计701个文字，预计阅读时间需要3分钟。

模块系统在处理动态生成模块时，CSP的核心限制在于：

为什么 blob: 模块会被拦截

现代浏览器将 blob: 视为一种“临时、不可信”的资源来源。即使该 Blob 是由当前页面脚本同步创建的，它也不属于 'self'（即当前页面的 origin），而是一个独立的、带唯一 UUID 的伪协议地址（如 blob:https://example.com/abc123）。