分析目标站点的 HTTP 响应头，检测常见安全配置（HSTS、CSP、X-Frame-Options 等）。仅用于您拥有或授权的站点安全审计。