safetensors
Säkert filformat för ML-modellvikter — ersätter osäkra pickle-baserade .pt/.bin.
Hugging Face-skapat. Klassiska pickle-vikter kan köra godtycklig kod vid load — supply-chain-attack om man laddar otrusted modeller. safetensors är ren binär metadata + tensors. Standard i moderna releaser.