- 添加 Security Headers (X-Frame-Options, X-Content-Type-Options, X-XSS-Protection, Referrer-Policy) - 修复 SPA fallback (try_files $uri $uri/ /index.html) - /tools, /score, /calendar, /plan 不再 404 - 新增 /ai-chat location 代理到 Flask /chat (修复 plan.html 的 POST 请求) - 新增 robots.txt 和 sitemap.xml (SEO 优化) - 保留 nginx 配置文件备份 (gaokao.conf.panel)