v3.4.1

• 隐私页：如实说明 Cloudflare 的网页统计（Web Analytics）会自动往页面里加统计脚本，本站的 CSP 不放行它，浏览器会直接拦下，不下载、不运行、不发数据；原来「网页里没有统计脚本」的说法改为「本站不用统计脚本」。
• 构建时检查每个页面的 script-src：只能放行本站、cdnjs 和内嵌脚本的哈希，多出别的来源构建就报错；方案页的 CSP（在 web/worker.js 里）由测试固定。

---

线上：https://carpool.eigentime.org · 自部署升级见 README 的「自部署升级」一节。本版没有不兼容的改动；自己改过 CSP、加了别的脚本来源的，构建会报错，见上面第二条。