住宅IP池代理轮换架构，Redis管理代理池自动剔除失效
虚拟机镜像安全，镜像删除密码密钥再分发镜像模板
内网服务被Agent SSRF访问
数据库账号只允许业务服务器IP访问
反向代理缓存投毒漏洞，Nginx
服务器文件完整性监控，检测系统关键文件被篡改脚本
公网扫描器批量探测Open‑WebUI未鉴权实例威胁现状
云主机元数据服务访问风险，防止Agent
Nginx配置错误导致目录穿越漏洞
服务器端口暴露风险清单：11434/7860/8188/
SSRF漏洞在AI中转、Agent系统中高发场景完整复现
MySQL数据库账号权限最小化，业务账号禁止super权限
KVM qcow2镜像格式转换raw
Debian系统ssh安全加固，禁止密码登录
KVM宿主机内核升级注意事项，升级需要重启虚拟机风险
Redis持久化磁盘IO飙升，RDB/AOF参数调优降低
Debian系统禁用IPv6业务不需要时关闭IPv6全套配置
服务器TCP队列溢出，net.core.somaxconn
Agent输出Markdown/HTML格式化统一处理
RAG检索结果过滤相似度阈值调参，减少无关文档混入