› Hugging Face dodał do Hub nowy typ repozytorium 'kernel', który pozwala przeglądać obsługiwane akceleratory, systemy operacyjne i wersje backendu dla każdego kernela.
› Projekt wprowadza system 'zaufanych wydawców' - domyślnie ładowane są tylko kernele od weryfikowanych organizacji, a pozostałe wymagają jawnego parametru trust_remote_code=True.
› Dodatkową warstwą ochrony jest podpisywanie kodu (code signing), które zabezpiecza przed scenariuszem, w którym napastnik przejął dane uwierzytelniające zaufanego wydawcy.