html5 使用 Content-Security-Policy 安全策略 导致ios10 与js

Question

html5 使用 Content-Security-Policy 安全策略 导致ios10 与js 交互的代码不执行 自己的js代码正常

我的设置如下：

<meta http-equiv="Content-Security-Policy" content="default-src *;child-src *; frame-src *; style-src 'self' http:
//*.qq.com 'unsafe-inline' *; script-src 'self' 'unsafe-inline' 'unsafe-eval' http://*.qq.com wvjbscheme://__BRIDGE_LOADED__ *;">

ios10 的脚本一直注入失败 （ios 端交互方式使用的是 WebViewJavascriptBridge ）
无法执行ios 方法

ios 与 js 交互代码使用如下方式：

大神求指点，该怎么设置？