Safetensors vs .ckpt och .pt: hur man laddar ner AI-modeller säkert och verifierar dem med SHA-256

Q: UI vägrar ladda en .ckpt

Pickle-säkerhetsinställning. Hitta eller skapa en safetensors-version; stäng inte av säkerhetsinställningen.

Q: Pickle-skanning rapporterar misstänkt import

Kod i picklen, skadlig eller bara ovanlig. Ladda inte den. Hitta safetensors-utgåvan.

Q: Filen öppnas men ger skräp-bilder

Fel familj eller en korrupt men fullstor fil. Verifiera hashen; ladda med en checkpoint från rätt familj.

Ämne: Fel och lösningar

Av Quartermaster

Publicerad 1 apr 2026

Översikt

Modellfiler brukade vara Python-pickles (.ckpt, .pt, .pth, .bin). En pickle är ett serialiserat Python-objekt, och att ladda en kan köra godtycklig kod inbäddad i den; flera skadliga checkpoints hittades på delningssajter 2023 och 2024. .safetensors-formatet, skapat av Hugging Face, lagrar bara tensors och en JSON-header, så att ladda en sådan kan inte köra kod. Alla nuvarande UI föredrar det och de flesta vägrar pickles som standard eller skannar dem. Om en modell bara finns som .ckpt, välj hellre en konverterad safetensors-version från en källa du litar på, eller konvertera den själv i en sandbox.

Säkerhet handlar inte bara om kod. En ominamnad, trunkerad eller utbytt fil ger fel resultat och slösar timmar. Lösningen är hashen: SHA-256 för den publicerade filen, som visas på varje modelsida här tillsammans med den kortare AutoV2-hashen (de första tio tecknen) som A1111 och Civitai visar. Beräkna hashen för din nedladdning och jämför; en match betyder att du har exakt de bytes som författaren publicerade, en missmatch betyder att något ändrats mellan dem och dig.

Sajterna spelar också roll. Ladda ner från författarens egen sida (Hugging Face-repo eller Civitai-modellsida länkad från modelsidan här) istället för från återuppladdningssajter; använd hashen för att verifiera speglar och torrents. Eller undvik nedladdning helt: molnleverantörerna länkade från varje modelsida har redan de verifierade filerna.

Referens

Namn	Typ	Vad det är
.safetensors	format	Tensors plus en JSON-header; ingen kodkörning möjlig; minnesmappbar, laddar snabbt. Standard sedan 2023.
.ckpt / .pt / .pth / .bin	format	Python-pickle; kan köra kod vid laddning. Undvik från okända källor; moderna UI varnar eller blockerar.
.gguf	format	Kvantiserade tensors med metadata (llama.cpp-linje); ingen kodkörning. Används för GGUF Flux, Qwen och LLMs.
SHA-256	hash	64 hex-tecken som identifierar exakt fil. På modelsidan här under fil-listan.
AutoV2	hash	De första 10 tecknen av SHA-256, som A1111, Forge och Civitai visar.
certutil -hashfile FILE SHA256	Windows	Inbyggt hash-kommando; PowerShell: Get-FileHash FILE.
shasum -a 256 FILE	Mac / Linux	Inbyggt; sha256sum FILE på Linux.
Pickle scanner	tool	picklescan eller UI:ns inbyggda skanning rapporterar misstänkta imports i .ckpt-filer; en ren skanning är ingen garanti.

Steg för steg

Öppna modellen på den här sajten och kopiera SHA-256 (eller AutoV2) från fil-listan; notera filstorleken.
Följ käll-länken till författarens sida och ladda ner .safetensors-varianten. Om bara .ckpt finns, leta efter en safetensors-konvertering på samma sida eller från ett känt konverterarkonto.
Kolla storleken först: en fil som är mycket mindre än listad är trunkerad.
Hasha den: Windows PowerShell Get-FileHash .\model.safetensors; Mac/Linux shasum -a 256 model.safetensors. Jämför de första 10 tecknen med AutoV2 på modelsidan, eller hela strängen med SHA-256.
Match: flytta filen till rätt mapp (checkpoints, loras, controlnet, vae) och uppdatera UI. A1111 och Forge visar AutoV2 bredvid modellnamnet; det ska också stämma.
Missmatch: ta bort och ladda ner igen från författarens sida; om författarens egen fil skiljer sig från vår lista, har författaren uppdaterat filen (kolla versionen) eller så är vår post föråldrad; använd Telegram-community-länken i FAQ för att rapportera det.
För .ckpt måste du: köra en pickle-skanning, ladda den bara i en miljö du kan bygga om, och konvertera den till safetensors direkt (ComfyUI och A1111 har båda konverterare) så du aldrig laddar picklen igen.
För att slippa allt detta, tryck på PirateDiffusion- eller BitVector-knappen på modelsidan; den hostade filen är den verifierade.

Exempel

Hashning på Windows

Get-FileHash "C:\ComfyUI\models\checkpoints\juggernautXL_v9.safetensors"

certutil -hashfile "C:\ComfyUI\models\checkpoints\juggernautXL_v9.safetensors" SHA256

Hashning på Mac eller Linux

shasum -a 256 ~/ComfyUI/models/checkpoints/juggernautXL_v9.safetensors

Konvertera en .ckpt en gång, i Python

from safetensors.torch import save_file; import torch

sd = torch.load("model.ckpt", map_location="cpu", weights_only=True)["state_dict"]; save_file(sd, "model.safetensors")

Tips

Hugging Face visar SHA-256 för varje fil i ett repo (klicka på filen, "Copy SHA256"); Civitai visar AutoV2 och SHA-256 i fildetaljerna. Båda ska stämma med vad modelsidan här listar.
Antivirus-karantän mitt i nedladdning ger en trunkerad fil som misslyckas i hash; vitlista din modells-mapp istället för att stänga av skanningar.
Hashkontroll är också hur du upptäcker en torrent eller spegel som serverar en äldre version med samma namn.
Safetensors skyddar inte mot en dålig modell, bara mot kod; modelsidans exempel och heat score visar om en fil är värd att ha.
LoRA-filer från tränare kommer alltid som safetensors; en LoRA som erbjuds som .pt är en varningssignal om det inte är en embedding från 2022.
Spara en textfil med hashar bredvid din modells-mapp; om ett år kommer du inte minnas vilken "v3" du har.

Verifiera hashen; ladda med en checkpoint från rätt familj.

Frågor

Är safetensors alltid säkert?

Säkert mot kodkörning, ja. Det säger inget om modellens kvalitet eller licens; det kommer från modelsidan.

Varför levererar vissa repos fortfarande .bin eller .pt?

Äldre utgåvor och viss forskningskod. De flesta har safetensors vid sidan om; använd det.

Ändras hashen om jag byter namn på filen?

Nej. Hashen är för innehållet; namnet spelar ingen roll.

Hur är det med GGUF-filer?

De är ett tensorformat utan kodkörning; hasha dem på samma sätt.

Varifrån kommer hasharna på den här sajten?

Från författarnas publicerade filer vid listningstillfället; de visas så du kan verifiera en nedladdning, och rättelser tas emot via community-chatten.

Länkar och källor

Modeller i den här guiden

Stable Diffusion XL 1.0-modeller

Flux-modeller

Stable Diffusion 1.5-modeller

Skriven av

Quartermaster

Håller koll på lagret: varje LoRA, varje kvant, varje fil som någon döpt om till final_v2_REAL.safetensors. Mäter hårdvara i hur många Wan-renderingar som får plats före middag. Ger dig VRAM-siffran, för att sedan säga att den är fel för att du har Chrome öppet. Öppna vikter eller så levererades det inte.

Alla guider av Quartermaster

Hur man installerar en LoRA: mappar, filkontroller och första användning i ComfyUI, Forge, Automatic1111 och Draw Things

24 sep 2025

Checkpoint vs LoRA vs embedding vs ControlNet: vilken fil gör vad

8 okt 2025

Vad är The Hugging Bay? En spegelindex för öppna modeller och hur man verifierar en nedladdning med dess hashar

5 okt 2026

Vad är en LoRA och hur använder man en i ComfyUI, Forge, Automatic1111 och i molnet

20 maj 2026

Öppna vikter vs öppen källkod vs endast API: vad du faktiskt får göra

29 jul 2026

Vad är en GGUF-fil? Förklaringar av kvantiserade modeller (Q4, Q8, fp8, NF4)

26 aug 2026

Alternativ till Civitai: var du hittar och laddar ner AI-modeller 2026

16 sep 2026

Fler guider

ComfyUI-fel och hur du fixar dem: röda noder, saknade modeller, CUDA slut på minne

12 maj 2026

CUDA slut på minne: hur mycket VRAM varje AI-modell behöver och hur man får plats med det

18 maj 2026

Stable Diffusion WebUI Forge-fel och lösningar (Flux, SDXL, låg VRAM)

16 maj 2026

VRAM-krav för alla populära AI-bild- och videomodeller (2026): full precision, FP8 och GGUF

6 okt 2026

Hur generativa AI-bildmodeller fungerar: diffusion, latenter och textkodare förklarade enkelt

28 aug 2025