我正在尝试构建嵌入Youtube内容但在使用某些脚本时遇到此错误的Chrome应用： “拒绝加载脚本”https://www.youtube.com/iframe_api“，因为它违反了以下内容安全策略指令：”default-src'self'chrome-extension-resource：“。请注意'script-src'不是显式设置，因此'default-src'用作后备。“
我一直关注文档，因为我试图环顾网络，发现我需要放松CSP。这是我的manifest.json
{
...
"permissions": ["https://*.youtube.com"],
"content_security_policy": "script-src 'self' https://*.youtube.com; object-src 'self'"
}
但我仍然有同样的错误。我做错了什么？