池化版本虽仍可被反演，但文字召回率维持在低位，实际泄露风险明显低于顺序打乱。