仅凭多向量索引本身，攻击者就能重建出相当接近原图的页面，甚至精准识别其来源文档。