避免请求合并（request collapsing）引发的安全事件

Wiz 的 Scott Piper 解析 Web 缓存“请求合并”（request collapsing）导致的跨用户数据泄露——即使响应带 no-cache 头也可能触发；文中回顾 14 起疑似事件并给出 CloudFront 防护配置建议。