迁移 Halo 后接 Cloudflare 遇 HSTS 重复，跨站嵌入被宝塔全局 X-Frame-Options 拦截。用 Nginx map 动态去重，CSP frame-ancestors 优先级覆盖，记录两则响应头连环坑。

宝塔面板更新后原来的“跳过强制手机号登陆绑定账户”方法已经失效因为新版本宝塔面板已经开始验证 userInfo.json，而且目前没有任何的方法可以跳过强制手机号登陆绑定账户的解决方法，宝塔面板强制登陆问题，因为登陆信息与软件列表绑定。目前无法直接破解、删除、绕过登陆。只能通过降级到宝塔面板 7.7