Hugging Face ने Hub पर एक नया "kernel" रिपॉजिटरी प्रकार पेश करने के साथ-साथ विश्वसनीय प्रकाशकों और कोड साइनइंग सहित प्रमुख सुरक्षा सुधारों के साथ अपने Kernels प्रोजेक्ट में महत्वपूर्ण अद्यतन किया है। ये बदलाव खोजने योग्यता को बेहतर बनाने और उपयोगकर्ताओं को मूल कोड विशेषाधिकारों के साथ निष्पादित होने वाले दुर्भावनापूर्ण kernels से बचाने के लिए हैं।
- kernels लोड करने के लिए अब डिफ़ॉल्ट रूप से विश्वसनीय kernel प्रकाशकों की आवश्यकता है; अविश्वसनीय स्रोतों के लिए उपयोगकर्ताओं को `trust_remote_code` के माध्यम से स्पष्ट रूप से चयन करना होगा।
- Sigstore’s cosign का उपयोग करके कोड साइनइंग विश्वसनीय GitHub workflows में क्षणिक निजी कुंजियों के साथ हस्ताक्षरित kernels को मान्य करके क्रेडेंशियल कंप्रोमाइज़ से बचाती है।
- समर्थन Torch Stable ABI और Apache TVM FFI को शामिल करने के लिए विस्तारित किया गया है, जिससे PyTorch, Jax और CuPy जैसे फ्रेमवर्क्स के बीच अंतःक्रियाशीलता सक्षम होती है।
- प्रोजेक्ट अब एजेंटिक kernel विकास का समर्थन करता है, एजेंटों को स्केफोल्ड संरचनाएं, एजेंट-अनुकूलित CLIs और benchmarking के लिए HF Jobs के साथ एकीकरण प्रदान करता है।
ये अद्यतन kernels को अधिक सुरक्षित और खोजने योग्य बनाते हुए स्वचालित, एजेंट-संचालित अनुकूलन workflows के लिए एक आधार स्थापित करते हैं।