#55476 [Docs][Security] Clarify reporter credit and CVE publication timing
原始 PR · 作者 jperezdealgaba · 合并时间 2026-09-10 18:19
文档
重要性 2.71
洞察度 4.00
文档明确仅首位报告者获致谢，并澄清 CVE 与公告时间线
值得一读，但只需快速通读：如果你负责安全响应、社区贡献者关系或发布流程，应重点看两条规则的措辞与判定口径——「首位报告者」的判定依据、以及公告发布绑定 release 后是否存在时限兜底。若你只关注推理性能与模型支持，本 PR 可以跳过。设计决策上值得留意的是：vLLM 选择用「工作量不可持续」作为不逐一 致谢的公开理由，并把披露时点从 VMT 主动发布改为随版本发布，这两点都会进入外部研究者对项目的预期模型。