粘贴 Strict-Transport-Security 值或 HTTP 响应头，检查 max-age、includeSubDomains、preload、重复指令、无效值以及 preload 相关待检查项。所有分析都只在浏览器中进行。