flsc 앱의 앱레벨 SSRF 가드를 런타임 빌트인으로 환원. allowlist 정책 - 메타데이터/0.0.0.0 항상 차단, 사설은 FL_HTTP_ALLOW env로 opt-in 허용. 단일 가드 flSsrfBlockReason를 3개 진입점에 연결. 회귀테스트 7건 전부 PASS, 외부 example.com 200 통과, FL앱 43개 영향 스캔 0건.