桌面 AI 应用的工具调用安全设计：SSRF 防护、逐跳复检与沙箱取舍

本文分享了本地优先桌面 AI 应用的工具调用安全设计，通过分层防护拦截 SSRF 并逐跳复检重定向。SSRF 防护含 URL 字面量校验、CIDR 判定与 DNS 解析校验三层，重定向改用手动跟随且每跳重新校验；同时明确不做文件系统与命令执行工具，并以 8 秒超时、200KB 上限和 3 跳重定向限制应对资源耗尽。