摘要： 本文是一篇基于真实私有部署实战的技术博客，记录如何用 Dify 1.15.0 编排内网 Docker 容器，拼出一条「自然语言 → 可下载 .drawio 图例」的端到端流水线：网络层通过 Docker 外部网络实现服务名即 DNS、以 SSRF 代理白名单和三层超时调优打通容器互访；核心思想是让 AI 只做"翻译"（自然语言→Mermaid→drawio XML 等建模式语言），由确定性校验器/编译器收敛大模型的不确定性，并可通过「生成→校验→有界修正」闭环推广到任意 DSL 场景；工程上依靠一个约 150 行的 FastAPI 胶水服务完成产物持久化，配合 compose 卷、bind mount 与 Nginx 将容器内文件变为可下载 URL，全文附带 Dify 节点行为铁律、踩坑速查表、新工作流复用清单及一份脱敏后可直接导入的参考 DSL。 阅读全文