安全响应头速查
常见 HTTP 安全头说明与一键复制示例。全程浏览器本地处理，不上传服务器。
Strict-Transport-Security: max-age=31536000; includeSubDomains
X-Content-Type-Options: nosniff
X-Frame-Options: DENY
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()