被投毒的不是代码,而是权重文件 一个反直觉的事实是:AI 系统最脆弱的一环通常不是推理服务,而是构建流水线拉下来的那个 .safetensors 或 requirements.txt。传统软件供应链攻