Dependencias de modelos y su cadena de suministro

Los pesos de un modelo se guardan en archivos de formatos distintos. Algunos formatos de serialización pueden ejecutar código al cargarse; otros, diseñados para guardar solo tensores, no. Además, un modelo se publica en repositorios de terceros, con huellas, versiones y licencias propias, igual que un paquete.

Por eso se trata como parte de la cadena de suministro: se inventaría, se verifica y se fija.

La política pide dos cosas: un formato que no ejecute código al cargarse y una huella verificada del archivo. Un modelo que incumple las dos a la vez, además descargado desde un origen sin espejo, es el primero a revisar. Cruza el inventario con el registro de carga.

Una etiqueta que apunta siempre a lo último significa que el modelo puede cambiar sin que nadie lo decida: mismo nombre, otro comportamiento. Una huella verificada una vez no sirve si lo que se descarga mañana es otro archivo. Busca, entre los modelos con huella verificada, el que no tiene versión fija.

La licencia de un modelo no es la del código que lo carga. Algunas licencias de modelos restringen el uso comercial, y un producto de la empresa es un uso comercial. Cuenta cuántos modelos del inventario tienen una licencia no comercial.

El inventario tiene cuatro fallos: formato, huella, versión y licencia. Un solo control no los cubre. La salida es un conjunto sencillo: los modelos entran por un espejo interno, con huella y versión fijas, en el formato permitido, con licencia revisada y persona responsable.