安全加固

上线前证书链全不全、响应头缺没缺、日志里有没有夹带身份证号——安全问题往往出在没检查的地方。这篇把站点 13 件安全自查工具分成传输与证书、密码学与密钥、数据合规三组，发版前对着过一遍。