============================================================= 安全响应头 · 中间件层 — SecurityHeadersMiddleware ------------------------------------------------------------- 层级 ：中间件层（请求守门链） 系统定位 ：全站统一追加无副作用安全响应头；HSTS 由 SECURITY 配置组 控制，CSP 刻意留待部署阶段单独决策 阅读顺序 ：bootstrap/app.php → 本文件 → 无（响应出口） 依赖 ：config_db（DB 配置） 被依赖 ：全站路由（全局中间件） =============================================================
| SecurityHeadersMiddleware | 安全响应头 |