RecodeX 重构消息，研究发现，在沙盒化iframe中注入CSP元标签可有效限制JavaScript执行，即使后续脚本尝试操纵也能被遵守。