如果你的 Agent 接入了公网网页或者群聊，恶意用户可能会诱导它（提示词注入）访问类似 `http://192.168.1.1/admin` 的本地地址，从而实施内网渗透。务必在 Web 控制台的 Security 面板开启 “Network SSRF Protection”。该功能会在底层拦截 HTTP Client (如 Axios/Fetch) 访问任何属于局域网或回环地址（10.x/172.x/192.x/127.x）的请求。