用途：审计与配置 Web 应用的 HTTP 安全响应头，适用于 Next.js、Laravel、Express、Django 等框架。
主要能力：自动检测框架（Next.js 的 next.config.js headers 与 middleware.ts、Laravel 的 SecurityHeaders 中间件、Express 的 helmet 中间件、Django 的 SECURE_* 设置），检查当前响应头配置，对照安全最佳实践，生成框架专属配置，并验证响应头是否正确设置。
关注的安全头及缺失严重程度：Content-Security-Policy（防 XSS/注入，HIGH）、Strict-Transport-Security（强制 HTTPS，HIGH）、X-Content-Type-Options（防 MIME 嗅探，MEDIUM）、X-Frame-Options（防点击劫持，MEDIUM）、Referrer-Policy（控制来源信息，LOW）、Permissions-Policy（控制浏览器特性，LOW）、X-XSS-Protection（旧版 XSS 过滤器，LOW）。
工作流程：检测框架 → 检查当前响应头配置 → 对照安全最佳实践 → 生成框架专属配置 → 验证响应头已正确设置。
限制：资料未提供具体安装命令、代码示例、收费方式与平台支持范围，暂未提供。