script-src 'self' 是 Content Security Policy (CSP) 中的一個指令，它的作用是限制加載和執行 JavaScript 腳本的來源。
具體來說：
'self'?表示?當前源。也就是說，只有來自當前網站或者當前頁面所在域名的 JavaScript 腳本才被允許執行。- "當前源"?指的是與你加載 HTML 文件的協議（如?
http?或?https）、域名和端口號相同的資源。
例子：
假設你的網站域名是 https://example.com，那么 script-src 'self' 會允許你加載和執行來自以下地址的 JavaScript 腳本：
https://example.com/script.jshttps://example.com/js/app.js
但是，它將阻止加載和執行來自其他來源的腳本，例如：
https://someotherdomain.com/script.jshttp://example.com/script.js（如果頁面是?https?協議的話，http?協議的腳本會被拒絕）
為什么使用?script-src 'self'？
script-src 'self' 是一種安全措施，它限制了只允許從相同域名加載腳本，這可以有效防止惡意的跨站腳本攻擊（XSS），因為攻擊者無法通過第三方腳本來注入惡意代碼。
electron官方的例子是寫到了這個變量, 所以無法使用內聯script標簽, 把他刪掉就行
)
)