HSTS = HTTP Strict Transport Security
作用：强制浏览器永远用 HTTPS 访问你的网站，禁止降级到 HTTP，防止被劫持、跳转到不安全链接。
Linux 服务器安全加固实战指南，从 SSH 安全配置、防火墙最小化端口开放、强密码策略、fail2ban 暴力破解拦截到系统与服务更新，详解五重防护策略，帮助运维人员构建多层次服务器安全防御体系。
Vue 3 项目打包上线后，用户端因为浏览器缓存加载了旧文件（甚至导致白屏或 ChunkLoadError 报错），是单页应用（SPA）非常常见且让人头疼的痛点。