模型权重文件可能被植入恶意代码，例如通过 pickle 反序列化漏洞执行任意命令。