Safetensors.
En françaissafetensorsAussi : .safetensors
Format de fichier pour les poids d’un modèle, conçu pour ne pas pouvoir exécuter de code au chargement.
Explication
Le format historique de PyTorch repose sur pickle, qui peut exécuter du code arbitraire à l’ouverture : télécharger des poids revenait à lancer un programme inconnu. Safetensors ne contient que des tableaux de nombres et leur description, et se charge très vite.
Exemple
Sur Hugging Face, la plupart des modèles récents publient leurs poids dans un fichier model.safetensors.
Limites
Le format protège du code caché dans le fichier, pas d’un modèle au comportement malveillant.
Notions liées
Chaque ligne se lit comme une phrase : « Safetensors alternative à GGUF ».
- alternative àGGUFformat GGUF
- voir aussiCheckpointpoint de sauvegarde
- voir aussiOpen-weight Modelmodèle à poids ouverts
- voir aussiParametersparamètres
Sources
Vérification et historique
Sources vérifiées le .
- — Première publication — lot 4 : notions enseignées dans le cours, vocabulaire courant du métier et notions en veille.
Mise en ligne le