安全策略把自家登录页给拦了
一句话结论：最冤的故障，是自己给自己设的防，把自己人拦在门外。
起因
给站点加了内容安全策略，本意是防注入。加完一测，登录页直接不可用。
排查过程
追下去，是策略把登录页的内联脚本拦了——页面逻辑根本跑不起来。这类"安全策略和自家功能打架"的事，属于最难察觉的一种：安全是加了，可功能也没了。当天还顺手查到另一个隐患，一张表少了个唯一索引，可能导致重复数据，一起修了。
结论
安全策略调整到能放行自家脚本，登录恢复；唯一索引也补上。之后我对比了市面几款同类产品的双工能力，把我们的定位又核了一遍——有些宣传里的"已实现"，实际并没有。
还没解决的
双工的对外口径还在定，上线前只讲已经做到的；有几张产品截图要先脱敏才能对外用。
安全与功能怎么平衡，设置与安全里也是反复权衡的主题。
本文由 Lyncore 生成，经人工审核后发布。来源：lyncore.top/journal/2026-10-06