llama.cpp v1.0.0如何理解工具、媒体URL与MCP取消的访问边界

llama.cpp v1.0.0对llama-server的变化不止是增加模型能力：它修复CORS、DNS重绑定、CORS代理SSRF与子实例访问等处理，并增加未认证工具、私有媒体URL的显式选择启用开关。部署时需要把请求能否访问某类资源与模型能否生成回答分开看待，不能把成功启动服务器当作访问边界已经合适的证明。

私有媒体URL与工具调用有不同边界

正式说明增加--media-allow-private-urls与--allow-unauthenticated-tools两个选择启用项。前者对应媒体资源中的私有URL，后者对应未认证工具访问；它们不是一个通用“修复连接”的开关，更不能由某个请求失败就推断应同时启用两者。

这些开关涉及资源与调用的信任范围，而模型文件是否加载、显存是否足够属于另外的问题。v1.0.0列出了SSRF与DNS重绑定等修复，但没有宣称任何网络部署方式都自动安全，也没有给出可绕过所有认证限制的统一配置。

MCP取消通知为什么影响任务收尾

客户端断开或请求超时时，MCP工具调用会被取消，并通知MCP服务器。这个变化让请求生命周期与工具执行的收尾保持对应，避免把客户端已经离开的请求一直当作正常工作。它并不意味着工具外部系统已经执行的动作一定能够撤销，也不能把取消通知当成业务回滚的证明。

同一版本会把HF_TOKEN限制用于huggingface.co主机。该限制描述令牌传递的目标范围，不等于所有第三方模型地址都可以获得令牌。外部地址访问失败、工具认证失败和模型推理失败，需要保留各自的错误来源，不能混为同一类问题。

新音频接口与结构化请求不是全协议兼容承诺

v1.0.0增加OpenAI兼容的/v1/audio/speech端点，为/tts增加temperature选项；结构化请求还支持顶层response_format.schema形式，并转换Responses的text.format JSON Schema。这些是明确列出的接口能力，不能据此推断所有OpenAI接口和参数均可直接替换。

实时接口还会返回错误事件而不是崩溃，拒绝不是对象的会话更新，并修复输出语言处理。错误能被正确返回，方便区分请求格式问题与服务故障，但仍需要调用方理解具体错误；它不代表无效输入会自动变成有效请求。

升级客户端时别漏掉公共API移除

v1.0.0移除35个已弃用函数、llama_set_warmup、defrag_thold和--defrag-thold；NextN接口进入llama.h，llama_set_embd_state_src更名为llama_set_ctx_state_src。应用若通过公共头文件直接集成，需要同时考虑这些兼容性变化，不能只关注服务端新增路由。

b12347、b12359、b12360属于同轮nightly构建标识，v1.0.0发行说明指向b12359。正式版与构建身份仍应区分；缓存、网络访问和客户端接口各有边界，不能因为版本号进入1.0就省略对实际依赖的核对。