Как настроить Content Security Policy для Vue-приложения?

CSP (Content Security Policy) — HTTP-заголовок, который указывает браузеру, какие ресурсы разрешено загружать: скрипты, стили, изображения, шрифты и т.д. Это последняя линия обороны от XSS — даже если злоумышленник внедрит скрипт, браузер не выполнит его, если он не разрешён CSP. Для Vue нужно учитывать, что Vite dev-mode использует inline-скрипты и eval.