在Node.js中设置X-XSS-Protection可以通过使用helmet库来完成。

首先，确保已经安装了helmet库。如果没有安装，可以运行以下命令进行安装：

npm install helmet --save

然后，在你的Node.js应用程序中引入并配置helmet库：

const express = require('express');
const helmet = require('helmet');// 创建Express应用程序
const app = express();// 将Helmet添加到Express应用程序中
app.use(helmet());// ...其他路由和处理逻辑...// 启动服务器
app.listen(3000, () => {console.log("Server is running on port 3000");
});

这样就会自动为所有传入的HTTP响应头部添加X-XSS-Protection字段，默认值为1; mode=block。