.htaccess 生成

强制 HTTPS 重定向强制 www 子域名

自定义重定向

禁止目录浏览禁止访问 .htaccess 禁止访问 .git 目录禁止访问 .env 等敏感文件开启 XSS 防护头添加安全响应头 (HSTS, CSP, etc.)