请解释内容安全策略（CSP）的概念、作用以及如何实施CSP来防御常见的Web安全威胁？

回答思路

1. 准确解释CSP的核心概念与工作机制
2. 说明CSP能防御的主要攻击类型（如XSS、数据注入）
3. 提及CSP的常用指令（如default-src、script-src）
4. 讨论CSP的实施方式（如HTTP响应头、meta标签）及绕过策略
5. 分析CSP的局限性或严格策略带来的兼容性问题