"Kubernetes 私有镜像拉取：ImagePullSecrets 与 RegistryAuth"
"配置私有镜像拉取的认证信息，创建 dockerconfigjson Secret 并在 Deployment 中引用。"
私有
"Private Network Access：私有网络的 CORS 预检与权限声明"
"介绍 Private Network Access 的安全目标与预检机制，解释私有网络请求的 CORS 预检与额外头的要求，并给出部署注意与参考。"
私有包发布与访问策略治理（作用域-权限-审计）最佳实践
对私有作用域包实施发布与访问权限最小化、审计与回退策略，保障私有生态的安全与可控。
私有网络访问（PNA）预检与跨网段治理最佳实践
通过处理PNA预检、来源白名单与网段判定，按需下发Access-Control-Allow-Private-Network并限制跨网段访问，降低内网暴露风险。
