Safetensors — 安全张量格式

事实

一种只存张量数据、避免执行代码的模型权重文件格式。

人话

Safetensors 像煎饼摊的料包：只装模型参数，夹不进会偷偷开工的代码。

下载陌生开源权重时，它降低执行风险，读取参数也更快。

相关概念

• 模型权重
• AI 模型与数据集开源社区平台
• 不可信模型

Model Weights
它将模型参数保存为只含张量数据的文件。

Hugging Face
Hugging Face 常用它发布和分发模型权重。

Untrusted Model
它能降低加载陌生权重文件时的代码执行风险。