vLLM 工具续写丢失 cache_salt，恢复跨租户前缀缓存成员推断

vLLM 在 GPT-OSS Harmony 的 /v1/responses 工具续写路径中丢失 cache_salt，让续写进入全局无盐前缀缓存。攻击者可借缓存计数推断另一租户是否处理过某个猜测的提示词或历史，破坏租户间隔离。该漏洞由 Patch the Planet（Trail of Bits 与 OpenAI 合作）报告，使用 GPT-5.5-Cyber 发现。 GitHub 公告标注受影响版本为 < 0.30.0，修复版本为 0.30.0。