4.9 SSRF 防护 — Web 工具的出站安全与私有 IP 拦截对应原书:第4章 4.2.1节"按职责分类的工具体系"(外部集成类:WebFetch/WebSearch/MCP — 网络出站,SSRF防护详见第8章)、第5章 5.4.3节"工具自检 checkPermissions 契约"(WebFetchTool 在这里验证 URL 是否在允许的域名列表中)、第8章 8.1节"六层纵深防御模型"(Layer 4: SSRF 防护)、8.5节"SSRF 防护 — 阻止 Agent 探测内网"(8.5.1-8.5.6 完整章节)、8.8节"安全与可用性的 Trade-o