`ngcsp`是 AngularJS的一个指令，用于 处理CSP（上下文安全策略）的支持。CSP是一种安全机制，用于限制浏览器中内容的加载和执行，从而减少跨站脚本攻击（XSS）和其他代码注入攻击的风险。

当开发Google Chrome扩展等需要遵守CSP的应用时，`ngcsp`指令是必须的。CSP禁止应用程序使用`eval`和`Function（string）`生成的函数，因此为了兼容CSP，开发者需要采取一些措施。例如，可以使用`$parse`来执行getter函数，而不是直接使用`Function（string）`，从而避免违反CSP的限制。

具体来说，使用`ng-csp`指令会导致AngularJS应用使用CSP兼容模式，这意味着在应用中需要避免使用`eval`和`Function（string）`等可能被CSP禁止的功能。通过这种方式，可以确保应用在遵守CSP的同时，仍然能够正常运行。

总结：

`ngcsp`是AngularJS的一个指令。

用于处理CSP的支持，确保应用遵守CSP策略。

在开发Google Chrome扩展等应用时，使用`ngcsp`指令是必须的。

通过避免使用`eval`和`Function（string）`等功能，可以确保应用在遵守CSP的同时正常运行。