按类别解释常见 HTTP 状态码语义、客户端应如何处理，以及安全测试里容易误读的 301/302/401/403/404/500。