new Function/eval 被 CSP(script-src self unsafe-inline) 拦截,改用注入内联 <script> 执行,避免引入 unsafe-eval。代码在全局作用域运行可操作页面加特效, console 输出经 hook 捕获到输出区(保留原 console 行为)。
new Function/eval 被 CSP(script-src self unsafe-inline) 拦截,改用注入内联 <script> 执行,避免引入 unsafe-eval。代码在全局作用域运行可操作页面加特效, console 输出经 hook 捕获到输出区(保留原 console 行为)。