扫描模型文件，防止恶意代码入侵你的电脑
Stable-Diffusion-Pickle-Scanner-GUI 是一个针对 Stable Diffusion 生态中恶意 pickle 文件的可视化扫描工具。它解决的是 AI 模型分享中常见的代码执行风险——当用户下载 .ckpt 或 .safetensors 模型时，恶意攻击者可能通过 pickle 序列化注入任意代码，导致设备被控制或数据泄露。该工具提供图形界面，让非技术用户也能轻松扫描本地模型文件，识别潜在恶意负载，并给出风险提示。核心能力包括：基于 YARA 规则和 pickle 反序列化检测的扫描引擎、批量文件扫描、风险等级分类，以及直观的 GUI 操作流程。项目用 Python 编写，适合与 Stable Diffusion WebUI 等工具配合使用，作为模型安全下载的一道防线。
Pickle Scanner、safetensors、Model Security Scanner
Stable-Diffusion-Pickle-Scanner-GUI 是评测安全领域的开源项目，由 diStyApps 开发，2022 年首次发布。
它收录于评测安全分类，该分类目前共有 458 个项目，GitHub 星标数为 215。
项目已超过三个月没有代码更新，维护节奏明显放缓，最近一次代码更新于 2026-09-08。MIT许可证，完全免费，无付费版本。
它主要面向的使用场景是：下载社区模型前进行安全预检。同类可对比的替代方案包括 Pickle Scanner、safetensors、Model Security Scanner。
上一篇：photoguard
akto
开源
给 AI 应用做安全体检，防提示注入和数据泄露
Akto is the fastest growing AI Security platform for your teams to secure AI agents,···
XSafeClaw
开源
给 AI 智能体装上安全盾，自动红队测试找漏洞
Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University
fast-llm-security-guardrails
开源
给 AI Agent 加一道快速安全闸门，防提示注入和隐私泄露
The fastest Trust Layer for AI Agents
deepteam
开源
自动模拟越狱攻击，提前测出 LLM 安全漏洞
DeepTeam is a framework to red team LLMs and AI agents.
