IPv6私网与链接本地网段治理（fc00/fe80/环回）最佳实践
通过识别与阻断IPv6的私网、链接本地与环回网段（fc00/fe80/::1），补齐SSRF与出口治理的IPv6维度防护。
网段
私有网络访问（PNA）预检与跨网段治理最佳实践
通过处理PNA预检、来源白名单与网段判定，按需下发Access-Control-Allow-Private-Network并限制跨网段访问，降低内网暴露风险。
"Private Network Access PNA：跨网段访问的预检与部署注意"
"说明 Private Network Access 的公共→私有网络访问限制与预检机制，如何在服务器处理预检与返回允许头，以及迁移到安全上下文的部署要点。"
