llama.cpp 服务化安全模型文件、监听地址与运行身份先把问题落到具体对象把 llama.cpp 或同类推理底座包装成服务后模型文件来源、监听地址、运行身份和外部工具能力都需要单独设边界。性能参数不能顺手变成安全默认值。安全边界如何落地服务使用低权限身份只读取指定模型目录默认不要监听不受控网络。模型文件记录来源与摘要依赖和构建产物固定版本。需要下载模型或访问外部服务时下载进程与推理进程分开授权。部署核验顺序核对模型文件来源、摘要与只读目录推理进程不承担下载或更新职责。以低权限身份启动只绑定预期地址未配置认证时不要暴露到不受控网络。用不可读文件、错误摘要和未授权请求验证服务在执行推理前拒绝。记录二进制、依赖和模型版本升级时分别回退服务构建物与模型文件。交付前检查用不可读模型、错误摘要、未授权请求和依赖不可用分别验证拒绝路径确认错误信息不暴露文件路径或凭证。适用边界具体认证方式和网络边界取决于部署环境。无论使用哪种入口模型目录、运行身份与监听范围都应能独立审查。