浅念 2a2485fc07 fix(site-import): BLOCKED_NETS 补 v6 未指定/组播/保留段与 NAT64 ...

- ::/128（v6 版 0.0.0.0，此前两层防线均放行）+ 224.0.0.0/4（组播）
  + 240.0.0.0/4（保留/广播，含 255.255.255.255）+ 64:ff9b::/96（NAT64）
  + 198.18.0.0/15（基准段）
- 测试 +9：六段参数化钉位、http://[::]/x URL 层拒绝、重定向协议切换
  （302→ftp://）第二跳拦截、DNS rebinding 端到端（真实 client 仅打桩
  getaddrinfo 返 10.x，证明连接层校验先于连接发生）

Co-Authored-By: Claude Code <noreply@anthropic.com>

2026-10-20 18:37:05 +08:00

..

__init__.py

feat(site-import): SSRF 连接层校验 fetch 原语

2026-10-20 18:17:19 +08:00

safe_fetch.py

fix(site-import): BLOCKED_NETS 补 v6 未指定/组播/保留段与 NAT64

2026-10-20 18:37:05 +08:00