多租户模式下，隔离边界不仅包括网络和存储，还延伸到GPU显存中的中间状态，KV缓存是其中最易被忽视的一环。