脚本注入到content环境，应该可以绕过CSP检测，但无法访问页面的window