安全说明 本项目零依赖，攻击面极小。 HTTP 状态服务仅暴露 /health 和 /status，不暴露文件系统。 若接入真实权重，请勿在日志中打印 checkpoint 路径或密钥。 MXFP8 是数值仿真，不涉及任何硬件层面的安全边界。