从 helmet-csp 默认指令中移除 block-all-mixed-content

block-all-mixed-content 已被淘汰,详情请参阅 https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Security-Policy/block-all-mixed-content ,它基本上已经内置在 Content-Security-Policy 中,虽然它并没有做任何事情,因为 Chrome 正在忽略该指令,但我仍然觉得它存在有点麻烦。