SEO Master Agent 的抓取器带有 SSRF 防护，X-API-Key 认证是 fail-closed 的——没有 SEO_API_KEY 服务器直接拒绝启动，错误返回结构化 JSON 不暴露堆栈信息。