从一个恶意 URL 打入 Dify 网页摘要应用的故事讲起，介绍 SSRF 的原理、常见校验绕过手法，以及 Dify 的多层防线如何拦截这类攻击。