pprof-leak如何安全暴露监控接口？

Question

如何在生产环境中安全暴露 pprof 的监控接口以检测内存泄漏（pprof-leak）？直接开启 net/http/pprof 并暴露 /debug/pprof/ 接口存在安全风险，可能导致敏感信息泄露或拒绝服务攻击。常见的问题是：未对 pprof 接口进行访问控制，或将调试接口绑定在公网 IP 上。应如何通过身份认证、IP 白名单、路由隔离或启用 TLS 等手段，确保仅授权人员可访问 pprof 泄漏检测接口，同时不影响系统稳定性与安全性？