安全响应头检查 Skill

--- name: security-header-checker description: 检查网站 HTTP 安全响应头（HSTS/CSP/X-Frame-Options 等 6 项）配置情况，缺失项给出现成修复片段。 --- # 安全响应头检查 Skill ## 触发条件 当用户网站被安全扫描扣分、或想快速摸清自己站点的响应头基线时触发。 ## 执行步骤 1. 运行 python headers.py https://www.example.com。 2. 按 输出讲解：缺失哪几项、每项的作用。 3. 给用户 Nginx 修复片段（脚本内置）。 4. 提醒加头后在真实浏览器验证页面功能未被影响。 ## 依赖 纯 Python 标准库（urllib），无第三方依赖。