实际上风险并不大，即便有风险。CSP 是非常不可靠的方式，而且安全最终还是会出问题，因为如果想让事物正常工作，就必须允许很多东西。\n\n但对你来说，这是一个相当容易的抉择：你真的需要额外的安全层，还是需要谷歌标签？或者你可以改用 Matomo？