HTTP 安全响应头检查

输入网址，服务端真实请求一次，列出全部响应头，并对六项关键安全头打分——告诉你缺哪项、该怎么补。

说明

只请求 80/443，且服务端会校验实际连接的 IP，内网/元数据地址一律拒绝。
得分只反映这六项「配了就有用」的头，不代表站点整体安全。
CSP 配错比不配更危险（会直接白屏），上线前先在 report-only 模式验证。