被检测出的这两个模型使用的是 PyTorch 格式，实质上是压缩的 pickle 文件。虽然 PyTorch 默认使用 ZIP 格式压缩，但这些模型使用的是 7z 格式，这种不同的压缩方式让它们能够避开 Hugging Face 的 Picklescan 工具的恶意检测。