使用FAISS加载嵌入触发反序列化错误，寻求解决方法

问题本质 #

LangChain的FAISS.load_local方法默认禁止加载pickle格式文件，因为pickle存在被篡改后执行恶意代码的风险。错误提示已明确要求：必须显式设置allow_dangerous_deserialization=True才能启用反序列化。

修复步骤 #

直接在load_local调用中添加安全参数即可，修改后的代码如下：

from langchain.vectorstores import FAISS

vectordb = FAISS.load_local(
    cfg.DB_FAISS_PATH,
    embeddings,
    allow_dangerous_deserialization=True  # 新增该参数开启反序列化
)

重要注意事项 #

• 只有当你完全信任要加载的FAISS文件来源时（比如是自己生成、从未被第三方篡改过的文件），才能设置这个参数为True。
• 绝对不要对从互联网陌生站点、不可信渠道获取的文件启用该参数，避免遭遇代码注入攻击。

内容的提问来源于stack exchange，提问作者Gajanan Govindrao Ingle