chrome可通过chrome://settings/security启用“一律使用安全连接”，使所有域名默认https访问；若失败则提示降级；开发时可用http://前缀或chrome://net-internals/#hsts清除hsts缓存临时绕过。
你需要让Chrome浏览器对所有网站自动尝试HTTPS连接，避免手动输入http://时仍走不安全通道，尤其适用于日常上网习惯养成或测试环境安全加固。
开启“一律使用安全连接”全局设置
在Chrome地址栏输入 chrome://settings/security 并回车，进入安全设置页。
找到「安全」区域下的「一律使用安全连接」开关，点击右侧滑块使其变为蓝色启用状态。
该设置会立即生效，无需重启浏览器——此后你输入 example.com、test.local 或任何域名，Chrome都会优先发起 HTTPS 请求；若失败，才会弹出警告并允许你选择继续访问 HTTP 版本。
在 Linux 上通过 Chrome 挂载/VNC 自动发布小红书长笔记。Agent 撰写标题和正文后执行 xhs_publish.sh --publish --submit，触发小红书发布。
临时绕过某网站的HTTPS强制跳转（开发调试用）
方法一：直接在地址栏键入完整 http:// 协议前缀
例如输入 http://192.168.1.100:3000，可跳过地址栏默认补全 HTTPS 的行为。这一步操作起来很简单，直接把协议写全就行。
方法二：清除该域名的 HSTS 缓存记录
① 在地址栏输入 chrome://net-internals/#hsts 并回车；
② 在「Delete domain security policies」下方的 Domain 输入框中填入目标域名（如 【test.com】），注意不要带 http:// 或 https://；
③ 点击 Delete 按钮；
④ 关闭所有 Chrome 窗口（不是仅关闭标签页），再重新打开浏览器。
⚠️ 注意：如果该域名曾被加入 Chrome 的 HSTS 预加载列表（preload list），本地删除无效，需等待预加载列表更新周期或换用其他浏览器测试。
验证是否已启用HTTPS优先策略
打开任意新标签页，在地址栏输入一个纯域名（如 baidu.com），观察地址栏是否自动显示 https:// 开头且锁图标为绿色或灰色锁。
若仍显示 http://，说明设置未生效——请确认当前 Chrome 版本 ≥154（2026年10月起默认启用该功能，但旧配置可能被用户手动关闭）。
检查版本号：地址栏输入 chrome://version → 查看第一行「Google Chrome」后的版本数字。
