必须关闭全局csp拦截，再为可信域名放行内联脚本与动态执行，并清除残留策略缓存；宙斯浏览器默认严格模式会阻断合法资源，不关全局拦截则后续设置无效，且需重启浏览器生效。
您在宙斯浏览器中访问内部系统、政务平台或银行网站时，遭遇脚本被拦截、验证码不显示、PDF无法预览、富文本编辑器空白，说明内容安全策略（CSP）过于严格，已误杀合法资源；必须进入内容防护模块，按需关闭全局拦截开关、为可信域名放行内联脚本与动态评估，并清除残留的策略缓存，才能让关键功能正常加载。
关闭全局内容安全策略拦截
这一步是解除误拦截的首要操作。宙斯浏览器默认启用“严格CSP模式”，会主动阻断所有未声明来源的内联脚本、eval()调用及非HTTPS资源，导致大量国产Web应用核心逻辑失效。若不关闭，后续任何白名单设置都无效。
打开宙斯浏览器 → 右下角【更多】→ 【设置】→ 【内容防护】→ 【高级安全策略】。
找到【启用内容安全策略（CSP）拦截】开关 → 将其滑块设为关闭状态（灰色）。
【关闭后必须重启浏览器，否则策略仍驻留内存】
为特定网站放行内联脚本与动态执行
当您只需对某几个高信任度网站（如 https://www.stats.gov.cn、https://ebank.icbc.com.cn）恢复功能，又不想全局放宽防护时，应采用精准放行策略。该操作覆盖全局设置，优先级最高。
方法一：通过网站权限页配置
先访问目标网站 → 确保页面完全加载 → 点击地址栏左侧锁形图标 → 【网站设置】→ 向下滚动至【内容安全策略】区域。
将【允许内联脚本】、【允许eval()及类似函数】、【允许不安全内联样式】三项全部设为【允许】。
方法二：通过域名快速批量设置
在【设置】→ 【内容防护】→ 【CSP例外列表】中点击【添加域名】→ 输入完整协议+主域名（例如：https://jwxt.edu.cn）→ 勾选“豁免全部CSP限制” → 保存。
注意：通配符（*.gov.cn）不被支持，必须逐个添加确切域名。
清除受污染的CSP策略缓存
某些网站曾通过HTTP响应头注入过自定义CSP规则，并被宙斯浏览器持久化缓存。即使已关闭全局拦截，这些残留策略仍会在下次访问时自动激活，造成间歇性脚本拦截。
第一步：访问内部协议清空缓存
在地址栏输入 zeus://settings/clearCSPCache 并回车 → 点击【立即清除】→ 等待提示“策略缓存已重置”。
第二步：强制刷新当前页面
按 Ctrl+Shift+R 硬刷新，绕过所有本地缓存，重新拉取原始HTML与响应头。
第三步：验证是否生效
右键网页 → 【检查元素】→ 切换到【Console】标签页 → 若不再出现 “Refused to execute inline script” 或 “Refused to evaluate a string as JavaScript” 类报错，说明CSP缓存已清除成功。
