权重一旦公开，任何人都能在本地脱机运行，模型提供方既无法监控调用，也无法通过更新服务端策略来撤回或修补行为。