safetensors
ML model ağırlıkları için güvenli dosya biçimi; güvenli olmayan pickle tabanlı .pt/.bin’in yerini alır.
Hugging Face tarafından geliştirildi. Klasik pickle ağırlıkları yüklenirken rastgele kod çalıştırabilir; güvenilmeyen modelleri yüklüyorsanız bu bir tedarik zinciri saldırısıdır. safetensors ise yalnızca ikili üstveri ve tensörlerden oluşur. Modern sürümlerde standarttır.