给 agent 加一层出网白名单：DNS、代理、容器、日志四个检查点

给 agent 限网，最常见的做法是加一条「禁止访问外网」的提示词，或者在防火墙上封一个 IP 段；这两种做法都挡不住真正会找路的 agent。可落地的做法是把出网拆成四个检查点：第一，DNS 只允许解析白名单域名，解析失败要告警而不是静默重试；第二，所有 HTTP 走统一代理，代理按「目标域名 + 方法 + 是否带凭证」授权，禁止 agent 自己设置代理；第三，容器默认无出网，需要联网的任务单独起一个短生命周期沙箱，任务结束即销毁；第四，记录每次出网的域名、时间、进程和返回码，日志写到 agent 改不到的地方。四个点里任何一个缺失，前面的限制都可能被绕过。