@YY 破案了，把 jquery 3.7.1 拉了下来，把所有 innerHTML = 的地方 都用

policy.createHTML() 就搞定了

if (window.trustedTypes && trustedTypes.createPolicy) {
const policy = trustedTypes.createPolicy("default", {
createHTML: (string) => string
});

document.getElementById("yourElementId").innerHTML = policy.createHTML("<p>Safe content</p>");
} else {
document.getElementById("yourElementId").innerHTML = "<p>Safe content</p>";
}

@YY JQuery 这老家伙 触发了油管页面的 CSP ，我也不知道这个功能啥时候开启的，反正早上还好好的，等后面看 CSP 怎么绕过去吧

@YY 早上试了一下，我这边也不行了，我晚点修复一下 看什么原因

@YY 😅 我开无痕试试，可能初始化有点问题