safetensors
Format de fichier sûr pour les poids de modèles ML — en remplacement des .pt/.bin à base de pickle, qui ne le sont pas.
Créé par Hugging Face. Les poids pickle classiques peuvent exécuter du code arbitraire au chargement — une attaque de la chaîne d'approvisionnement si l'on charge des modèles non fiables. safetensors, c'est du binaire pur : des métadonnées, puis les tenseurs. Standard dans les publications modernes.