Unsloth Studio 发布安全机制:模型执行前四重检查
Unsloth 在 Open Source AI week 发布 Unsloth Studio 与 Unsloth Desktop 的安全概览。工作流从下载转向执行时会触发四道检查:指纹绑定的代码审批、独立的权重文件闸门、探测式操作系统沙箱、强制的包内容扫描。背景是此前两起事件:LiteLLM 1.82.7 和 1.82.8 版本在 PyPI 被投毒,一小时内被隔离;以及 Hugging Face 上一个冒充 OpenAI Privacy Filter 的仓库藏有 infostealer,其 loader.py 会…
推荐理由本地跑模型的人可以直接对照这四道检查,判断自己的下载到执行链路缺了哪一环。