模型供应链安全

pickle 格式的权重可以执行任意代码，第三方模型与数据集是供应链攻击面。本章讨论 safetensors、签名与校验、模型来源验证，以及依赖（CUDA、驱动、框架）的漏洞管理。