DeepSeek 与开源模型安全：真正风险在周边代码而非模型权重

开源模型权重本身通常不执行代码，针对 DeepSeek 的恶意软件或数据担忧有一部分源于 2025 年对 DeepSeek iOS 应用的审计。真正需要审计的是 `trustremotecode`、pickle 文件及推理服务器。可将每个模型置于 OpenAI 兼容端点之后，并维护包含 repo、hash、基础模型、许可证和训练方的清单。