做网站安全检测时，很多人的站点会收到这样一份报告：Content-Security-Policy、X-Frame-Options、X-Content-Type-Options、Referrer-Policy、Permissions-Policy 全部缺失，只有一项 Strict-Tr...