一、引言：User-Agent 误导的风险与背景 每一次 API 调用，浏览器或客户端都会在 HTTP 请求头中携带一行至关重要的元数据——User-Agent。最初用于区分不同浏览器的行为差异，如今却成为入侵行为者深入侦察、混淆身份、绕过...