Safetensors是一种用于安全地存储张量的新格式,非常简单,但速度仍然很快(零拷贝)。它是pickle格式的替代品,因为,pickle格式不安全,可能包含可以执行的恶意代码。本文简要介绍了模型权重存储新格...
浏览 87 次 标签: 深度解析:Safetensors——新一代模型权重存储格式的全面指南