StackPrism v1.3.50

新增

• HTTP/2、HTTP/3 协议识别(先用注入脚本读 nextHopProtocol,后改走 webRequest.statusLine,跨域资源也能拿到准确版本号)
• 响应头识别 Joomla(x-content-encoded-by / x-powered-cms)与 Varnish(x-varnish:\s*\d,要求 XID 数字格式)
• 反向代理与代理网关响应头匹配规则
• 赞助清单 SPONSORS.md + GitHub Sponsors 入口 .github/FUNDING.yml

修复

• 收紧前端框架 keyword:Ionic、Preact、Polymer、Mithril、Svelte 等从裸单词改为资源路径锚定或 scoped 包路径,避免在 codesandbox / jsbin / replit / vscode.dev 等非命中站点误识别
• 搜索 worker 兜底:search.<hash>.min.js 等 mkdocs / docusaurus / vitepress 文档站自带文件不再被误识别为「疑似前端库: search」
• Server / X-Powered-By 字段被反代叠加或伪造时(如 openresty, Microsoft-IIS/10.0),evidence 只显示匹配命中的首段
• 一批响应头与规则误判修正:CSP / Permissions-Policy / Report-To / NEL 等允许列表头从扫描中剔除、Framework7 去掉裸 f7- 类名、Play Framework 收紧到真特征、Telegram CDN 新增、Telegram / Twitter / X 等域名自指抑制
• scoped 原始线索面板统一带响应头,spoof 场景排查时方便交叉对照
• tech-links 去重 41 个重复键

工程

• 协议名简化为 CC BY-NC-SA 4.0