Hej zapomniałem jaki nagłowek zastosować aby serwer wykonywał skrypty tylko z tego samego serwera.

Chodzi o to aby nie mogły być zastosowane skrypty z zewnątrz

Żaden. Nie można tego zrealizować przez wysyłanie nagłówka. Chyba, że mowa o skryptach JS wykonywanych przez przeglądarkę użytkownika to wtedy Content-Security-Policy oraz X-Content-Security-Policy i w nich ustawiasz np. script-src 'self'

W PHP możesz sobie poblokować korzystanie z zewnętrznych plików, ustawiając odpowiednie wartości dla dyrektyw allow_url_fopen, allow_url_include.

dzięki o to chodziło