任意网页可操控本机默认配置的 LLM 推理服务器，实测暴露跨站风险

实测发现，多个本地 LLM 推理服务器在默认配置下可被任意网页通过 CSRF 和 DNS rebinding 触发生成，部分还能泄露输出。作者用无头浏览器完成端到端复现，并修复自有引擎 capy-flash，使 loopback 绑定拒绝跨域与 rebinding 请求，vramble 网关也拒绝跨域 POST。