必应搜索中，当地区设置为美国时出现的异常（未解决）

描述

在设置中，设置地区。

加载时，会警告如下：

An iframe which has both allow-scripts and allow-same-origin for its sandbox attribute can escape its sandboxing.

这个大致的意思是，allow-scripts允许运行脚本，allow-same-origin视为和宿主网页同源。
具体的影响不清楚，但是已知的影响是，我的插件在这个网页上无法弹窗。

Refused to run the JavaScript URL because it violates the following Content Security Policy directive: "script-src https: 'strict-dynamic' 'report-sample' 'wasm-unsafe-eval' 'nonce-BMy3ic6BCfgemLFhclJCkHY27+mzdjHjLQiMuo6lrfY='". Either the 'unsafe-inline' keyword, a hash ('sha256-...'), or a nonce ('nonce-...') is required to enable inline execution. Note that hashes do not apply to event handlers, style attributes and javascript: navigations unless the 'unsafe-hashes' keyword is present.

简单来说，服务器设置了一种安全策略，使得浏览器上javascript协议的链接不能被访问。
而设置按钮的链接恰好是javascript:void(0)。
这个链接你也许不熟悉，这是防止a标签单击时的默认行为（防止跳转到新页面），由自己来定义事件的惯用方法。查了一下这个SCP设置，只能在服务端设置，因此没辙。