safetensors
Bezpieczny format plików z wagami modeli ML — zastępuje niebezpieczne .pt/.bin oparte na pickle.
Stworzony przez Hugging Face. Klasyczne wagi w formacie pickle mogą przy wczytaniu wykonać dowolny kod — to atak na łańcuch dostaw, jeśli ładujesz niezaufane modele. safetensors to czyste dane binarne: metadane i tensory. Standard we współczesnych wydaniach.