智能体
dev.to ·
@Crypto Money Maker
Agent 抓取工具可访问 169.254.169.254：Node 中 80 行 SSRF 防护
文章指出，Agent 栈常见的“抓取 URL”工具会把模型或网页提供的 URL 交给服务器请求，从而成为 SSRF 入口，可触达云实例元数据 169.254.169.254、本地管理面板等仅服务器可达的目标。作者给出约 80 行 Node 代码的防护思路，并称示例在 Node 24 Linux 沙箱中用公开 URL 运行，未实际访问云元数据端点。
AI推荐理由 针对 Agent/MCP 抓取工具的 SSRF 风险给出可运行的 Node 防护示例，作者声明代码在 Node 24 沙箱实测且未实际访问云元数据端点；属于具体开发安全实践，但为个人博客、非官方规范，且作者披露有相关产品利益。
78
正文
当前仅保存了标题或简介；并非所有来源都提供正文，可通过下方原文链接查看。