这种 CSP（内容安全政策）还有没有向第三方发送数据的可能

[sneezry]

script-src 'self';
font-src 'self';
img-src 'self' data:;
style-src 'self' 'unsafe-inline';
default-src 'none'

[lookhi]

差不多了感觉
是不是把网站分析的也得加上 要不 都没用了

[sneezry]

@lookhi 在写Chrome Extension，想保证不会向外发送数据。