从 Dify 的 HTTP 请求节点、工具调用和沙箱联网场景出发，介绍 SSRF 的攻击原理、常见绕过方式，以及应用校验、代理控制和网络隔离组成的纵深防御体系。