概念SSRF / 服务端请求伪造 / Server-Side Request Forgery
SSRF防护
一类经典网络安全攻击类型，攻击者构造恶意输入诱使服务端向指定内部地址发起请求；在云环境中常被用于窃取IMDS元数据服务中的临时凭证和IAM角色信息
核心事实
时间轴 (近 90 天)
10月19日
DLP监控并阻止敏感数据外泄，SSRF防护防止智能体被诱导向内部网络发起非预期请求，三者（V8沙箱、DLP、SSRF防护）共同构成治理层。
待验证50%
10月17日
MCPFusion内置八项治理策略，包括数据丢失防护(DLP)、SSRF防护和HMAC审计链。
待验证50%
10月12日
Vinkius的每次工具调用运行在隔离的V8沙箱中，防止异常脚本危及宿主系统
待验证50%
8月15日
SSRF是一类Web安全漏洞，攻击者通过操纵服务器端应用程序向非预期的内部或外部地址发起HTTP请求
已验证75%