很多人觉得模型放本地就等于安全了，其实没那么简单。权重文件来路、推理框架的依赖、还有那些图省事挂上去的插件和扩展，每一环都可能是口子。我见过直接从不明来源拉整包模型的，里面塞了啥没人验过就跑起来了。
本地部署确实避开了数据上云的风险，但也意味着安全责任全落到自己头上，日志、访问控制、模型来源核验一样都不能省。
图片视频这类生成模型尤其要留意，训练数据和输出内容都可能带合规风险。别被本地两个字麻痹了，该做的加固一步别落。
从不明来源拉整包这个太真实了，见过好几个。
本地不等于安全，责任只是换了个人扛。
依赖链这块最容易被忽略，赞同。
访问控制和日志真没几个人认真做
插件扩展确实是重灾区。