safetensors
Безопасный формат файлов для весов ML-моделей — замена небезопасным .pt/.bin на основе pickle.
Создан Hugging Face. Классические веса на pickle могут выполнить произвольный код при загрузке — это атака на цепочку поставок, если загружать непроверенные модели. safetensors — это просто бинарные метаданные плюс тензоры. Стандарт в современных релизах.