3 Commits

Include renames

Author	SHA1	Message	Date
qing	50f209e84a	fix: X-Frame-Options/frame-ancestors 改为同源以修复条例弹窗空白	2026-07-28 11:53:35 +08:00
qing	a5e581ef24	fix: CSP img-src 放行 blob:，修复验证码图片被拦截 ... 登录页验证码用 URL.createObjectURL 生成的 blob: URL 显示，被 img-src 'self' data: 拦截导致图片无法加载；五处 CSP 定义（waf 边缘 + 四个 Flask 中间件副本）同步放宽。	2026-07-28 10:19:47 +08:00
qing	fbccc5d909	网友修改版	2026-07-25 00:21:16 +08:00