簡易セキュリティチェック

公開ページ向けの軽量チェックです。API（/api/scan）により、ヘッダ評価＋同一オリジン内のURLを少数クロールします。