查询 HTML 子资源加载属性，以及它们对安全和性能的影响。
本页只做本地数组搜索和类别筛选，不请求网络，不上传或持久化输入。重点覆盖 CORS、SRI、Referer 泄露、性能提示和安全误区。
按当前工具的典型工作流推荐，不读取或传递本页输入内容。