llama.cpp b11529 修复 ggml_acc 负偏移越界写漏洞

llama.cpp 发布 b11529，修复 ggml_acc 中因 size_t 偏移被窄化为 int32_t 导致的越界写漏洞：大偏移截断为负值后经符号扩展变成巨大 size_t，使边界断言失效并写入 dst 缓冲区下方。修复方式是在窄化前检查偏移，与 ggml_set_impl 中已有检查保持一致。