A6 · demo-http.fetch

脱敏：可疑元数据 URL

指向 169.254.169.254 且带 api_key 的 fetch，同样走 redact 规则。

期望：action = redact

实际：action=redact · risk=60 · rule=redact-http-secrets · status=ok

脱敏后参数（审计可见）

{
  "url": "http://169.254.169.254/latest/meta-data/?api_key=***REDACTED***"
}