Content-Security-Policy 的 default-src配置允许加载http://webapi.amap.com

Content-Security-Policy（CSP）是一种网页安全策略，用于控制浏览器能加载和执行的内容来源。`default-src`指令是CSP中最基本的安全源头策略，它定义了一个页面默认接受内容的来源。

如果你想要添加`http://webapi.amap.com`到默认的允许加载源列表里，你可以这样做：

<meta http-equiv="Content-Security-Policy" content="default-src 'self' 'unsafe-inline' 'unsafe-eval' *.amap.com *.virtualearth.net *.tianditu.gov.cn; script-src 'self' 'unsafe-inline' 'unsafe-eval' https://webapi.amap.com;">

这里的关键是将`http://webapi.amap.com`替换为`https://webapi.amap.com`，因为通常CSP更推荐使用HTTPS来保证通信的安全性。然后，你需要确保所有引用AMAP API的脚本都通过`script-src`指令明确包含，以覆盖默认的`default-src`。

记得检查你的代码，确保所有的动态脚本请求都是通过`<script>`标签并指向`https://webapi.amap.com`。