Nginx 又双叒给我挖坑了：HSTS 撞车 + 宝塔偷偷锁 Frame

迁移 Halo 后接 Cloudflare 遇 HSTS 重复，跨站嵌入被宝塔全局 X-Frame-Options 拦截。用 Nginx map 动态去重，CSP frame-ancestors 优先级覆盖，记录两则响应头连环坑。