从 Dify 的 HTTP 请求节点、工具调用和沙箱联网场景出发，介绍 SSRF 的攻击原理、常见绕过方式，以及应用校验、代理控制和网络隔离组成的纵深防御体系。

从开发痛点出发，介绍 DAG 调度的核心概念、优势以及在 Dify 工作流引擎中的实现原理。