我做了个可以嵌在自己站点里的接口，不用把用户转到我这边。前端直接 fetch ，用访客 User-Agent 查这个版本还匹配多少已知 CVE ，在你自己的页面上提一句就行。
const res = await fetch("https://ismybrowsersafe.org/api/v1/lookup");
const data = await res.json();
if (data.ok && data.count > 0) {
// 例如：当前浏览器可能仍受 128 个已公开漏洞影响，建议升级
}
跨域可用，没有 API Key 。不保存 UA ，也不会利用漏洞。空口说「请升级」没体感，对着一堆已公开漏洞，用户更愿意自己升，你后面就能少兼容一批旧内核。
文档： https://ismybrowsersafe.org/docs
检测站： https://ismybrowsersafe.org/
