锁了版本就安全，数据说不是！13 天一个版本！vLLM 升级清单越滚越长，27% 破坏性改动连健康检查都查不出

大白话vLLM 是跑大模型推理的常用引擎，很多人像对待数据库一样锁一个版本就不动。有位开发者在 Dev.to 上扒了 PyPI 和 GitHub 的发布记录：过去一年 vLLM 发了 33 个稳定版，小版本之间中位间隔只有 13.5 天；SGLang 发了 19 个，LMDeploy 发了 12 个。更麻烦的是破坏性改动越来越多，从 0.28 到 0.32 一共 30 条，按作者自己的分类有 8 条会悄悄改默认行为，但用原来的启动命令照样能跑、健康检查也照样过。

对你意味着自己部署大模型推理的团队要留意：版本号大小不代表风险大小，锁版本不等于安全，升级前最好把破坏性改动和配置差异过一遍。