vLLM 0.32 закрывает CORS-доступ к серверу моделей по умолчанию

В vLLM 0.32 флаг --allowed-origins теперь по умолчанию пустой вместо ["*"], поэтому сторонние сайты больше не могут обращаться к серверу модели из браузера. Изменение вошло в релиз-кандидат 0.32.0rc0 от 12 октября; стабильная 0.31.0 всё ещё открыта для любых источников.

• Флаг --allowed-origins теперь по умолчанию [] вместо ["*"]
• Изменение в коммите от 11 октября, вышло в 0.32.0rc0 12 октября
• Небраузерные клиенты (curl, OpenAI SDK, агенты) работают как раньше
• Браузерные UI с другого origin начнут получать ошибку CORS