Unfurl link preview (title/ảnh) khi dán URL

Khi người dùng dán một URL, hệ thống fetch trang đó ở phía server để lấy Open Graph/meta tag, tải lại ảnh rồi cache theo URL — nhưng vì đây là fetch tới địa chỉ do kẻ tấn công kiểm soát, phần thiết kế thật sự nằm ở việc chặn SSRF (private/link-local IP, redirect vào mạng nội bộ), giới hạn timeout/size và rate limit theo user.