如果不发生跨用户共享,只在同一个模型、同一次推理过程中压缩 KV Cache,是否就没有安全风险了?