实验表明，即使应用了常见的防御措施（如正则化、差分隐私噪声、输出扰动等），单例记录仍然高度脆弱。