HTTP 响应头分析器
粘贴响应头，解读缓存、CORS 和安全头。工具输入不主动上传，不抓取 URL。
源文本是明文；结果遮蔽不是自动脱敏。仅接受响应头，不接受正文、HAR 或 verbose 日志。
响应头诊断报告
工具输入不主动上传，仅保存在当前页面内存。总输入上限 64 KiB；刷新或离开页面会丢失输入。
输入方式与边界
在已获授权的环境可手动执行 curl --head --max-time 5 https://example.com/ 获取响应头。该命令会访问目标网站，本站不会代您执行。HEAD 不支持时出现 405 不等于服务故障。
支持 HTTP/1.0、1.1 和 cURL 展示的 HTTP/2、HTTP/3 状态行、LF/CRLF、单组无状态行的字段。不同响应块以空行分隔，保留重复字段。上限为总计 64 KiB、单行 8 KiB、20 块、每块 200 个字段。
不接受正文、HAR、verbose 日志和旧式折行。连续响应块可能来自代理握手或临时响应，不自动证明实际跳转链。缓存新鲜度、CORS 是否放行及安全策略有效性仍需结合真实请求验证，不提供安全评分。
报告始终不包含原始头值、未知字段名或原因短语，即使主动显示字段值也不会导出。站点包含第三方统计，输入不加入统计事件；源文本仍需您自行检查和脱敏。