安全：有泄露吗？
为什么重要：这些是攻击者最先尝试的入口。
- 响应头：HSTS、CSP、frame、referrer、permissions
- Cookie 标志：Secure、SameSite、是否在同意前设置
- DMARC 和 SPF：别人能否以你的域名发送邮件？
- 证书有效期和 TLS 版本
- Google Safe Browsing 状态
可用性：有损坏吗？
为什么重要：访客会不声不响地离开。
- 无法加载的页面
- 不存在的页面却返回 200 而不是 404
- 控制台错误和失败的请求
- 失效链接和缺失的资源
搜索与 AI 就绪度
为什么重要：人和助手只能找到它们读得到的内容。
- 标题、描述、canonical、标题层级
- 结构化数据（schema.org）和 sitemap
- AI 爬虫能否读取你的网站
- 对首页信息的评审
- ChatGPT 和 Claude 如何描述你（Pro）
无障碍基础
为什么重要：让更少的人被拒之门外。
- 图片的替代文字
- 表单字段的标签
- 手机上的缩放
- 页面语言
速度：慢吗？
为什么重要：页面慢会流失客户。
- 来自 Chrome 现场数据（CrUX）的真实用户速度
- 阻塞渲染的脚本、未设尺寸的图片
- Lighthouse 实验室得分
Free 方案能看到什么
Free 方案提供完整的运行过程、摘要和前 4 个发现；修复方法需订阅付费方案。最多读取 20 个页面；付费方案读取更多。
Solo（$12/月） 可解锁所有发现和完整的修复提示词，包括你订阅之前运行的审计。
比较方案