Unsloth Studio führt Code aus, bevor Modell geladen ist: Hardcodierte Trust-Remote-Code-Vorgabe macht Modell-Auswahl zum Einfallstor 1. Oktober 2026