User-Agent 解析

不要把 UA 当作安全依据

UA 是客户端**自报**的，任何人都能随意伪造。而且浏览器为了兼容会互相模仿：Edge 里含 Chrome、Chrome 里含 Safari、iOS 上所有浏览器都含 Safari。上面这些结论只适合统计与排障 —— 用「UA 不含 Mobile 就拒绝访问」这类逻辑既拦不住攻击者，又会误伤改过 UA 的真实用户。