SSRF 为什么总能打穿内网：URL 抓取、Webhook、图片代理和云元数据怎么防

服务端会替用户请求 URL 时，先检查图片代理、Webhook 测试、URL 预览、文件导入和 AI 工具调用是否能访问 localhost、私网 IP、云 metadata、重定向目标和非 HTTP 协议。