内容安全策略正式执行前，通常需要经过（）。