安全地检查一个公开链接
打开 /app/?lang=zh&tool=inspect，在「公开网址」输入例如 https://example.com/article，点击「运行」。浏览器会把 {url,lang} 以同源 POST 发送到 /api/v1/inspect，服务器执行 6 个阶段：URL 规范化与策略校验 → DNS 解析并校验全部地址 → 固定已验证 IP 连接（保留原 Host/SNI）→ 每跳重定向重验（最多 3 跳）→ 流式读取并在 2 MiB / 10 秒上限内终止 → 零依赖解析静态元数据。
返回结果包含 requestedUrl、finalUrl、status、title、description、canonical、openGraph、twitter、warnings 与 checkedAt；查询串与片段不会出现在返回值或日志里。结果区会明确列出未找到的字段。所有目标页面内容只作文本显示，抓到的 HTML 从不注入前端，也不回传 cookie 或任意响应体。
社交卡片中的 OG 图片初始只是 URL 与占位卡。若要预览，点击按钮：前端调用 /api/v1/og-image，后端对图片 URL重新执行同一套 SSRF 策略（含 DNS 全地址校验与 IP 固定），仅接受 image/png|jpeg|webp|gif，解码后以 data: URL 返回。浏览器绝不会自动访问用户输入诱导的内网地址。
限制：只检查静态 HTML；不执行目标网页 JS、不截图、不承诺等同各平台缓存结果。超时、超大 / 压缩响应、非 HTML、无效证书都会返回可读错误码，错误时输入框保留你的网址。