Governing the KV Cache

KVGov 面向共享 prefix cache 的时序侧信道，用每主体的 HMAC 盐初始化 block hash chain，使不同租户即使提示前缀相同也无法共享可探测的 key。作者在 A100/vLLM 上测得冷缓存与命中 TTFT 比 0.22，在 llama.cpp/Apple Metal 上为 0.093，验证生产栈确有足够强的时间信号；只在提示分叉边界注盐则估计可保留 93% cache 收益。需要留意的是防御效果主要在实测延迟校准的模拟中评估，ORIGAMI 审计调度的 12.6% 攻击收益下降尚不是端到端线上数据。