safetensors
Sicheres Dateiformat für ML-Modellgewichte — löst die unsicheren pickle-basierten .pt/.bin-Formate ab.
Von Hugging Face geschaffen. Klassische pickle-Gewichte können beim Laden beliebigen Code ausführen — eine Supply-Chain-Attacke, wenn man nicht vertrauenswürdige Modelle lädt. safetensors besteht aus reinen binären Metadaten und Tensoren. Standard bei modernen Releases.