开源权重模型的安全治理需要模型发布者建立行为报告渠道、社区发展快速验证与响应机制、使用者意识到开源不等于无风险。