safetensors
Formato de fichero seguro para pesos de modelos de ML — sustituye al inseguro .pt/.bin basado en pickle.
Creado por Hugging Face. Los pesos clásicos en pickle pueden ejecutar código arbitrario al cargarlos — un ataque a la cadena de suministro si cargas modelos de origen no confiable. safetensors es puro binario de metadatos + tensores. Estándar en los lanzamientos modernos.