http-headers

Signals Corps 分析了 Common Crawl 中 2.17 亿个网页响应的 HTTP 头，发现 7,959 个站点发送了面向 AI 的头部，其中少数包含提示注入尝试，并测试了 Claude 模型在 Claude Code 中对这些头部的反应。研究指出，头部注入是一条被现有研究忽略的攻击路径，防御的关键在于 fetch 工具传递给模型的内容范围。

Shopify CEO Tobi Lütke 支持 Malte Ubl 提出的建议：文档平台可从 Accept-Language HTTP 请求头读取首选编程语言，让 AI 智能体和开发者获得 Python 等语言的代码示例，而非 TypeScript。

本文介绍了一种方法，通过HTTP Accept头直接向AI代理提供Markdown内容，从而减少token使用、提高检索效率并降低AI处理延迟。

本文讨论了使用HTTP头顺序、IP选项、用户代理字符串和随机数生成器模式进行被动浏览器识别的技术。

文章探讨了依赖 Referrer 头来追踪流量来源的局限性，指出许多现代应用程序不再发送此头信息。文章提倡使用自定义查询字符串作为一种数字礼仪，以确保链接归属在不同平台间依然清晰可辨。

本文详细介绍了一项技术调查，解释了HTTP标头如何导致time.gov网站出现时间偏差，并阐述了NTP与HTTP时间同步之间的差异。

Datasette PR #2689 使用基于 Sec-Fetch-Site 标头的保护取代了基于令牌的 CSRF 保护，这一改进受 Go 1.25 和 Filippo Valsorda 研究的启发，通过消除对隐藏表单令牌的需求，简化了 CSRF 处理。