大规模HTTP响应头注入测量研究普遍面临ground truth难题：绝大多数命中的字段并无攻击者，只是历史遗留或自动化工具生成的模板内容，研究者往往需要人工复核一个子集才能估计真正‘意图明确’的样本比例。