按类别解释常见 HTTP 状态码语义、客户端应如何处理，以及安全测试里容易误读的 301/302/401/403/404/500。

从早期 HttpWebRequest 裸 POST 出发，说明流读取顺序错误、Content-Type/multipart、校验头，以及迁移到 HttpClient 的写法。