HSTS 配置生成器，解决站点未强制 HTTPS、存在降级攻击风险的问题。生成 Strict-Transport-Security 头与 preload 参数。
安全响应头检查器，解决上线前漏配 HSTS、CSP、X-Frame-Options 等防护头的问题。逐项检查并给出缺失项。
