ONNX 的设计目标是"一次训练，到处运行"——把 PyTorch、TensorFlow、JAX 的模型统一成一种中间表示。但现实比理想残酷：ONNX 的算子集覆盖不全，很多自定义层需要手写 ONNX 算子。Safetensors 是 HuggingFace 的发明，用 Rust 写的序列化格式，加载速度比 pickle 快 10 倍以上，而且天然防止 pickle 反序列化的安全漏洞——pickle 可以执行任意代码，Safetensors 不行。这就是为什么如今几乎所有开源大模型都用 Safetensors 格式发布。