V8 直接出站调用点审计

status: complete updated: 2026-07-20

审计规则

扫描 RestTemplate、JDK HttpClient、OkHttp、URLConnection 和 WebClient 的直接创建与发送点。
V8 必须治理 FlowWebhookNotifier；其它调用点按业务边界记录，不在缺少独立 Spec 时扩大改造范围。

初始结果

调用点	当前状态	V8 处理
`forge-plugin-flow/FlowWebhookNotifier`	已迁移到 `SecureOutboundClient`，使用 `FLOW_API` 且不再发送 `X-Inner-Call`	V8 已治理
`forge-starter-outbound/OkHttpSecureOutboundClient`	共享受控实现，自定义 DNS、禁用系统代理/自动重定向/自动重试/连接复用	V8 治理入口，允许保留
`forge-plugin-external/ExternalProxyServiceImpl`	外部系统代理核心链路，直接使用 JDK HttpClient	记录，需独立外部集成安全迁移
`forge-plugin-external/OAuth2AuthStrategy`	OAuth2 Token 获取，直接使用 JDK HttpClient	记录，需与 ExternalProxy 一并迁移
`forge-flow-client/FlowClientAutoConfiguration`	通过启动配置连接固定 Flow 服务地址，不接受流程模型 URL	记录，后续按服务间调用治理
`forge-flow-client/FlowClient`	兼容构造器直接创建 RestTemplate，目标来自客户端配置	记录，后续与 Flow Client 统一迁移
低代码消息/Webhook 预留	当前只返回 TODO，不发送网络请求	保持禁用，不新增旁路

V8 结论

forge-plugin-flow 生产源码已无 RestTemplate、JDK HttpClient、直接 OkHttp、URLConnection 或 WebClient 调用。
Flow Webhook 的 URL、DNS、IP、重定向、超时和响应大小均由共享 Starter 处理，策略失败时不再回退到直连客户端。
仓库其余直接调用点不由流程模型或定时任务 Webhook 触发，已登记为独立后续治理范围，本轮不扩大业务协议改造。