本地同步的开放议题(评论请到 GitHub 查看)
API 服务器的默认设置
[docs] Readme 应解释头盔是否在子路由中有用
特性: CSP 应允许同时使用 `Content-Security-Policy-Report-Only` 和 `Content-Security-Policy-Report-Only`
从 helmet-csp 默认指令中移除 block-all-mixed-content