静态 HTML ・ 无脚本 ・ 无外部资源

app.lab 安全测试页

此页面为纯静态 HTML，按安全最小化原则设计：

• 无表单、无参数、无用户输入（无 XSS / 注入面）
• 无 JavaScript、无外部 CDN 资源（无供应链依赖）
• 不输出服务器版本、时间、IP 等敏感信息
• 配合 nginx 隐藏版本号与安全响应头（CSP / X-Frame-Options 等）