前端 Web 服务器上设置的 Content-Security-Policy 导致 AppSec Bot 检测失败

发生了什么情况？

在按照 https://docs.crowdsec.net/docs/next/appsec/bot_detection/enable 中所述的方式启用机器人检测后，机器人检测不会加载，因为前端 Web 服务器（nginx）上设置了严格的内容安全策略，该策略负责执行所有 SSL 终止操作，并且在 Crowdsec 之前明确发送了配置的 Content-Security-Policy。