如果 CSP 禁止 `eval`/`new Function`, JSF 代码将无法运行

如果 CSP 为了安全考虑禁止了 `eval` 和 `new Function` (以及 `<script>` 注入),那么编译成 JSF 的代码就不再有任何作用。 因为 JSF 会将代码编译成一串字符串,而这串字符串必须进行求值。