Strata v0.1.38 发布：DNS rebinding 安全修复 + 128K prompt 提速 6.4%

是什么

10 月 3 日，开源推理引擎 Strata 发布 v0.1.38，包含两项重要更新：

• 安全修复：未显式配置 API key 时，HTTP 服务仅接受 localhost 与 LAN 主机请求，关闭外部攻击面；针对 DNS rebinding 攻击做了防护
• 性能提升：128K 上下文 IQ2_XS 量化下 prompt 处理速度提升约 6.4%

为什么这次发布值得注意

DNS rebinding 是本地 AI 服务被外部网页攻击的常见途径——攻击者通过恶意网页把受害者浏览器的同源策略绕过，进而访问 http://localhost:8080/v1/chat 一类接口。Strata 0.1.38 把默认绑定收窄到 localhost/LAN，是这次最重要的改动。

影响范围

• 用户在公网/容器/虚拟机里跑 Strata 时，需要显式配置 API key 才能对外暴露
• 128K 上下文是 Strata 的核心卖点之一，6.4% prompt 提速对长文档摘要、RAG 检索后处理这类场景直接收益

本地部署角度

如果只在单机或家庭网络内用 Strata，本次升级零迁移成本（默认设置已足够安全）；但升级后首次启动会看到一条"API bind to 127.0.0.1"日志，确认即可。