llama.cpp b12340修复SSRF：CORS代理禁内网，媒体内网URL需显式授权
Air Explorer Pro是一款跨平台多网盘管理工具，可实现一站式完成不同网盘间文件的互传、搜索和同步等操作。任务管理和过程控制会更完整，持续下载、批量同步或需要稳定传输流程的场景会更适合它。
llama.cpp b12340预构建修复CORS代理与媒体URL的SSRF问题。CORS代理只允许访问公网地址，访问NAS等内网媒体则需显式启用--media-allow-private-urls；升级前应分别检查代理目标和媒体输入。
llama.cpp b12340预构建修复CORS代理与媒体URL的SSRF问题。CORS代理只允许访问公网地址，访问NAS等内网媒体则需显式启用--media-allow-private-urls；升级前应分别检查代理目标和媒体输入。
llama-server升级与内网媒体配置步骤
- 在官方b12340 Release中选择与现有部署平台及后端匹配的预构建，核对资产与证明资料。
- 检查启动参数和调用方：分别列出CORS代理目标、媒体URL、NAS路径与本地文件输入。
- 内网MCP代理请求应改走经授权的独立连接方式；不要尝试用私有媒体开关恢复CORS代理。
- 确需内网媒体时，在现有llama-server启动参数中显式加入--media-allow-private-urls，并限制可调用者及网络出口。
- 用受控媒体逐项验证，再部署到长期服务。
llama-server的两条URL访问规则发生了什么变化
b12340预构建包含CORS代理与媒体URL的SSRF修复。CORS代理只允许访问公网地址，不能再通过它访问localhost或同一局域网里的MCP服务，也没有为该代理保留绕过开关。聊天补全请求里的媒体URL则采取另一条规则：访问内网媒体必须明确启用--media-allow-private-urls。
NAS图片和内网MCP为什么要分开处理
NAS上的图片或其他媒体属于模型输入资源；经CORS代理连接的MCP服务则属于代理访问目标。两者不能混用同一个恢复办法。允许私有媒体URL不等于允许CORS代理访问内网，也不等于给所有远程调用增加访问企业网络的权限。
依据：官方原文；官方修复PR及兼容性说明；HunyuanVL位置嵌入修复
怎样在升级后验证媒体输入
准备一份允许使用的公网媒体URL、一份受控NAS媒体URL和一条本地文件输入，分别按现有业务入口测试。先保留默认限制，核对内网请求是否被拒绝；确需NAS路径时，再在隔离环境中加入私有媒体开关并重复测试。检查服务端错误与业务结果，不仅看聊天界面是否返回文字。
HunyuanVL部署还应检查位置嵌入类型
b12336预构建还要求HunyuanVL的位置嵌入存在且为F32。官方说明，旧路径按F32分配主机缓冲区，却可能读取F64张量字节，从而在首次图片请求时溢出。维护自制GGUF或模型转换流程时，应核对位置嵌入类型并先做单张图片加载验证，不能只检查文本对话是否正常。
选择预构建与保留回退资料
b12340仍标记为预发布，按操作系统、CPU/GPU后端和运行库选择对应资产。保留旧版本、模型文件、启动参数与必要日志，先验证代表性媒体请求再替换长期服务。回退可能重新带回旧访问行为，因此回退方案也应包含网络隔离和调用权限检查。
依据：官方原文；官方修复PR及兼容性说明；HunyuanVL位置嵌入修复
llama.cpp b12340修复SSRF常见问题解答
只使用文本补全也必须启用私有媒体吗？
不需要为无关功能扩大访问范围。开关针对私有媒体URL，不是通用启动必选项。
这次修复是否意味着已发生入侵？
修复说明本身不能证明某个部署遭到利用，应依据自身访问与网络日志排查。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
PixTV 是一款在浏览器中使用的 AI 视觉内容创作平台，提供图片、视频、音频、文字生成、AI 分镜、局部重绘、提示词反推和无限画布等工具，适合短剧、漫剧、广告及社交媒体内容制作。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，