发现缓存、安全与 CORS 问题。
优先检查 Cache-Control、Content-Type、CSP 和 CORS 头。
请求 URL,检查响应头,并与策略进行对比。
在 CI 中跟踪头部变更,避免回归。