[优化] 更新文档

docs/guide/usage.md

@@ -89,6 +89,8 @@ HTTPS 按域名绑定证书，而不是按整个网站统一强制启用。
 
 WAF 规则组、网站绑定或 PoW 配置修改后，需要重新发布并激活配置版本，Agent 才会拉取并应用到 OpenResty。IP 组成员变化不需要重新发布版本；在线 Agent 会通过 WebSocket 增量更新，离线或未升级 WS 的 Agent 会在下一次心跳中按 checksum 差异补齐。
 
+详细的 WAF 安全配置与拦截判决原理请查阅 [WAF 安全防护使用](./waf-usage.md)。
+
 ## 发布、激活与回滚
 
 标准链路：
@@ -126,6 +128,9 @@ WAF 规则组、网站绑定或 PoW 配置修改后，需要重新发布并激
 5. 发布并激活版本。
 6. 在 Agent 节点或浏览器访问域名验证。
 
+> [!TIP]
+> 如果你的源站部署在内网、没有公网 IP 且 Agent 无法直接访问，请使用内网穿透隧道功能将服务映射至公网。详细操作步骤请查阅 [内网穿透与隧道使用](./tunnel-usage.md)。
+
 ### 给已有域名启用 HTTPS
 
 1. 准备覆盖该域名的证书。