开源模型权重一旦发布就无法收回，发布者无法在事后为已下载的副本添加新的安全过滤。