開源模型序列化

深度分析

Safetensors 正式加入 PyTorch 基金會：提升開源模型安全與序列化標準

Safetensors 為避免pickle造成惡意程式執行的風險，採用JSON標頭加原始張量資料的簡潔格式，已成為HuggingFaceHub的預設模型存儲方式。加入PyTorch基金會後，提供社群中立治理，確保未來模型安全與跨平台載入持續進化。