llama.cpp b11529 修复 ggml_acc 负偏移导致的越界写入

llama.cpp 发布 b11529，修复 ggml_acc 中因将 size_t 偏移量窄化为 int32_t 而引发的越界写入漏洞：大偏移量截断为负值后被符号扩展成巨大 size_t，使边界断言失效并写入 dst 缓冲区下方。修复方式是在窄化前检查偏移量，与 ggml_set_impl 中已有检查保持一致。