补丁级多向量索引尤其脆弱，因为每个向量对应局部区域，攻击者可逐个反演再按几何布局拼合，绕过整页嵌入的全局信息压缩模糊化。