GLSA是轻量级模型吗？主要是干什么的？哪一年出来的？

GLSA并不是一个轻量级模型，它实际上是“GitHub的安全公告”（GitHub Security Advisory）的缩写，是一个由GitHub发布的重要安全更新通知服务。它主要用于帮助开发者及时了解他们的软件包、库或依赖存在已知的安全漏洞，并提供相应的修复建议。GLSA不是一种技术或模型，而是一种实践于软件安全管理中的沟通机制。

关于具体的年份，GLSA服务是在2019年由GitHub推出，随着其开源项目的关注度和安全意识的提升而设立的。