csp: wildcard directive

CSP（内容安全策略，Content Security Policy）是一个附加在HTTP响应头中的安全指令，用于告诉浏览器哪些资源是可信的来源，可以被加载和执行。其中，`wildcard directive`（通配符指令）是CSP中的一种特殊指令格式，用来表示允许所有资源来源或者对某些特定类型的资源来源不加限制。

CSP中的通配符通常用`*`来表示，意味着匹配所有来源。例如，`img-src *`指令允许来自任何来源的图片资源被加载。

然而，需要注意的是，虽然使用通配符可以方便地配置CSP，但这也大大降低了安全性，因为它允许所有内容。出于安全考虑，建议尽量明确指定资源的来源，而不是使用通配符。