企业应优先使用 safetensors 等安全格式，对模型文件做哈希校验，并只从可信来源下载权重。