#自部署

自部署站点的响应头底线：HSTS、CSP 与缓存分层怎么配

面向 Node standalone + Nginx 反代的个人站点，梳理一份可落地的安全响应头清单：各头的作用、顺序、坑与验证方法。