浏览器中
安全响应头
检查粘贴的 HTTP 响应头里有没有 CSP、HSTS、X-Frame-Options 和相关控制。不会去请求任何 URL。
在你的浏览器里运行。什么都不会上传。
0 个字符 · 0 行
0 个字符 · 0 行
关于这个工具
查看粘贴的响应头里是否有 CSP、HSTS、X-Frame-Options 和相关项。
不会去请求 URL。只检查你粘贴的头。处理都在这个标签页里完成。页面加载之后，没有网络也能继续用。
相关 运维 工具
Gitignore 生成
用 Node、Python、Go、Rust、Java、Next.js、macOS 和 Windows 的模板叠出一份 .gitignore。输出在本地拼好。
.env 工具
解析 KEY=value 的 env 文件，标出重复键，并对比两份 .env。env 文件里的秘密不会离开浏览器。
Docker 生成
根据镜像、端口和命令生成 Dockerfile 或 Compose 服务片段。片段在这个标签页里拼好。
GitHub Actions 说明
说明一份 GitHub Actions 工作流 YAML：名称、触发器、作业和步骤。解析使用浏览器里的 js-yaml。
cURL 生成
根据方法、URL、请求头和正文拼出一条 curl 命令。命令在本地组装，请求头里的令牌留在这个标签页。
Tar 命令生成
拼出带 gz、bz2 或 xz 标志的 tar 打包或解包命令。这是一个小的命令助手，不是归档程序。