用途：审查网站安全响应头配置与第三方依赖风险，判断点击劫持防护是否覆盖所有部署路径、是否具备 CSP 或仅有旧式头部、CSP 是否足够严格以降低脚本注入影响范围，以及生产依赖树中是否存在已知漏洞包或存在公开安全公告的陈旧依赖。
主要检查项：应用层头部；代理、CDN、Nginx、ingress 或平台层头部；CSP 是否存在及其质量；frame-ancestors；X-Frame-Options；X-Content-Type-Options；Referrer-Policy；Permissions-Policy；包清单与锁文件；依赖审计输出。
报告规则：若漏洞扫描报告问题，需记录包名、存在漏洞的版本路径、严重程度、是否与生产相关、可能的修复路径。
常见非问题：由部署配置支撑的 X-Frame-Options: DENY 或 SAMEORIGIN；避免 unsafe inline script 允许项的 CSP；仅开发环境存在且无生产路径的漏洞包，但仍需注明升级压力。
限制：资料未提供具体安装命令、运行方式、支持平台或收费信息。